Ingénieur Sécurité Applicative & SaaS (APSEC / DAST / Pentest) - Freelance

Taux journalier (TJM): 580

Contexte

Harvest est un éditeur de logiciels spécialisé dans les solutions destinées aux acteurs de la gestion de patrimoine et de la finance. La DSI gère un environnement hybride combinant infrastructures on-premise (datacenters opérés par les équipes internes) et environnements cloud.

Dans un contexte de renforcement des exigences de sécurité et de conformité, Harvest souhaite améliorer la mesure et le pilotage du niveau de conformité de ses infrastructures et de ses équipements. Plusieurs outils de sécurité sont déjà déployés (notamment pour la gestion des endpoints et l’analyse de vulnérabilités), mais l’organisation souhaite structurer davantage la vision globale de la conformité, industrialiser les contrôles et faciliter les actions de remédiation.

La mission s’inscrit dans cette démarche et vise à mettre en place un dispositif permettant d’évaluer, suivre et améliorer la conformité des infrastructures et des équipements IT, en collaboration avec les équipes sécurité, infrastructure et cloud

Missions

• Analyser l’existant en matière d’outils de sécurité, de gestion des vulnérabilités et de conformité des infrastructures.

• Définir un cadre de contrôle de conformité applicable aux différents environnements (on-premise, cloud, endpoints, équipements).

• Mettre en place des indicateurs et métriques permettant de mesurer le niveau de conformité des infrastructures et systèmes.

• Exploiter les outils existants afin d’automatiser au maximum la collecte et la consolidation des informations de sécurité.

• Identifier les écarts de conformité et proposer des actions de remédiation adaptées.

• Travailler en collaboration avec les équipes infrastructure, sécurité et cloud pour intégrer ces contrôles dans les processus opérationnels.

• Contribuer à la structuration et à l’amélioration continue des pratiques de sécurité et de conformité au sein de la DSI.

Environnement technique et fonctionnel

• Environnement hybride (datacenters internes + cloud)

• Outils de gestion et de sécurité des endpoints : Tanium

• Outils de gestion des vulnérabilités et d’analyse de sécurité : Rapid7

• Infrastructure et environnements IT du groupe Harvest

• Collaboration avec les équipes DSI, infrastructure, cloud et sécurité