Référent Cybersécurité Cloud (GCP & S3NS)
Salaire du marché
Cette offre n'affiche pas de salaire. D'après 36 offres pour ce poste (Senior, France), le marché se situe autour de 600€/j (500€/j–650€/j).
Description du poste
Contexte de la mission
Dans le cadre d’un programme de transformation numérique d’envergure, le Référent Cybersécurité Cloud accompagne les équipes produit tout au long du cycle de vie des applications, en garantissant la conformité aux référentiels et politiques de sécurité en vigueur. L’expert assure une intégration optimale de la cybersécurité dès les phases amont des projets, principalement sur les environnements Cloud Public GCP et Cloud de Confiance S3NS.
Missions principales
Définir et faire évoluer les architectures de sécurité cloud (HLD/LLD, dossiers d’architecture).
Élaborer et maintenir les référentiels de sécurité et guides de sécurisation.
Challenger les choix techniques et d’architecture sous l’angle cybersécurité.
Réaliser et maintenir les Analyses de Risque Sécurité de l’Information (ARIS) et les plans d’actions associés.
Contribuer aux analyses de risques EBIOS RM et suivre les plans d’action.
Accompagner les équipes dans la préparation des instances de gouvernance et la rédaction de documentations de sécurité.
Apporter une expertise cybersécurité auprès des RSSI et référents cyber, et animer les Security Champions.
Définir et mettre en œuvre les pratiques DevSecOps pour le cloud.
Assurer le suivi de la gestion des vulnérabilités et des recommandations issues des audits.
Mettre en place des tableaux de bord et règles de sécurité dans les outils de contrôle (CNAPP/WIZ).
Produire des indicateurs et reportings hebdomadaires.
Capitaliser les savoirs et maîtriser les référentiels de sécurité.
Livrables attendus
ARIS et plans d’actions : environ 4 par mois, validation en moins de 2 allers-retours.
Contribution aux analyses EBIOS RM : environ 1 par semestre, appui à la démarche.
Livrables parcours cybersécurité et participation aux CAC selon sollicitations.
Reporting et suivi des plans d’actions : hebdomadaire, 100 % du plan d’actions maintenu à jour.
Livrables instances de gouvernance (D&CA, CATe) : selon sollicitations.
Contribution aux guides, référentiels, HLD/LLD, notes d’implémentation : moins de 2 allers-retours pour validation.
Suivi des vulnérabilités (CNAPP/WIZ) : hebdomadaire, traitement conforme aux délais de la politique groupe.
Études cybersécurité ponctuelles : selon sollicitations, validation en moins de 2 allers-retours.
Exigences du poste
Stack technique :
Plan d'action
Un plan personnalisé pour postuler intelligemment à cette offre.
À propos de l'entreprise
SAPIENS Group Depuis 2003, nous nous efforçons de répondre aux nouvelles problématiques de nos clients. Pour ce faire Sapiens Group a créé quatre filiales : ITIL Consulting, Sapiens NTIC, Tenesea Formation et Wemagine. Expert dans chacun de ses domaines, nous saurons répondre à vos attentes que vous soyez à la recherche de conseil en déploiement de solutions métiers, de développement web, de formation pour vos collaborateurs ou de la gestion de votre campagne marketing. Le Groupe Sapiens une organisation souple, à dimension humaine. Flexibles, nous adaptons nos prestations aux besoins de nos clients. Il faut également savoir que nous nous distinguons par une forte indépendance technologique et financière, garantissant ainsi une transparence totale de notre expertise technologique. Depuis sa création, Sapiens Group connait une croissance organique de son chiffre d’affaire. Nous étions 60 personnes en 2010, 80 en 2011, à ce jour nous sommes plus de 100 collaborateurs. Ouvert et disponible, nous serons ravis de vous recevoir dans nos locaux à Paris, Toulouse, Nantes, Lille ou Lyon.
Voir toutes les offres de Sapiens GroupPublié par
Intéressé par cette offre ?
Cliquez sur "Postuler" pour accéder à l'offre.