Référent Cybersécurité Cloud (H/F) - Lyon

Bonjour,

Nous recherchons un consultant pour intervenir chez un client du secteur de l’énergie, basé à Lyon, sur un poste de Référent Cybersécurité Cloud.

Prestation de Référent Cybersécurité Cloud
Périmètre : Cloud public AWS / GCP et Cloud de confiance S3NS / BLEU

Contexte de la mission

Dans le cadre de la sécurisation des environnements Cloud et de l’accompagnement des projets numériques, nous recherchons un Référent Cybersécurité Cloud chargé de garantir la conformité des architectures et des solutions aux politiques de sécurité du système d’information.

Il interviendra dès les phases d’émergence des projets et tout au long de leur cycle de vie, en accompagnant les équipes produit et opérationnelles dans l’intégration des exigences de cybersécurité.

Il assurera également l’interface avec les équipes Cyber, les RSSI métiers et les différents interlocuteurs impliqués dans la sécurité des systèmes d’information.

Missions principales

1. Architecture et sécurité Cloud

• Concevoir, analyser et faire évoluer les architectures de sécurité Cloud AWS et GCP.

• Contribuer à la définition des architectures de référence et à la rédaction des dossiers d’architecture HLD / LLD.

• Accompagner la sécurisation des environnements IaaS, CaaS et FaaS.

• Évaluer les choix techniques selon les exigences de sécurité, de disponibilité, d’isolation, de performance et de coûts.

• Prendre en compte les spécificités des environnements Cloud de confiance S3NS et BLEU.

2. Gouvernance et conformité cybersécurité

• Décliner les politiques, référentiels et principes directeurs de cybersécurité.

• Rédiger et maintenir les référentiels de sécurité, guides de durcissement et notes d’implémentation.

• Vérifier l’application des exigences de sécurité et suivre leur trajectoire de renforcement.

• Accompagner les équipes dans la préparation des instances de validation et contribuer aux dossiers sur les aspects cybersécurité.

• Assurer la capitalisation des connaissances et la cohérence des pratiques de sécurité.

3. Analyse de risques et plans de remédiation

• Réaliser et maintenir les Analyses de Risques de Sécurité de l’Information (ARIS).

• Contribuer aux analyses de risques EBIOS Risk Manager (EBIOS RM).

• Identifier les scénarios de menace, les kill chains et les risques associés aux architectures Cloud.

• Définir et suivre les plans d’action issus des analyses de risques.

• S’assurer de la mise en œuvre des mesures correctives par les équipes produit.

4. DevSecOps et sécurité des environnements CI/CD

• Définir et accompagner la mise en œuvre des pratiques DevSecOps dans les environnements Cloud.

• Sécuriser les pipelines CI/CD et les infrastructures déployées avec Terraform.

• Intégrer les contrôles de sécurité dans les pipelines : SAST, SCA, analyse des dépendances et security gates.

• Accompagner les équipes dans la gestion des vulnérabilités et la remédiation des écarts identifiés.

• Contribuer à l’amélioration continue des pratiques de sécurité dès les phases de conception et de construction (BUILD).

5. Gestion des vulnérabilités et solutions CNAPP

• Exploiter les solutions CNAPP pour identifier, prioriser et suivre les risques Cloud.

• Intervenir sur les capacités CSPM, KSPM, CIEM et CWPP.

• Mettre en place des règles de sécurité et des tableaux de bord adaptés aux besoins de l’organisation, notamment avec WIZ.

• Assurer le suivi des recommandations issues des audits et des contrôles de sécurité.

6. Conseil et coordination

• Conseiller les équipes opérationnelles et les RSSI sur les enjeux de cybersécurité Cloud.

• Coordonner les actions de sécurisation avec les équipes produit et les parties prenantes.

• Participer à l’animation des Security Champions.

• Assurer une veille technologique et réglementaire sur les menaces, les solutions Cloud et les pratiques de sécurisation.

Profil recherché

Compétences techniques requises

Cloud et architecture

• AWS et/ou Google Cloud Platform (GCP).

• Architectures IaaS, CaaS et FaaS.

• Réseaux Cloud : VPC, isolation, segmentation, hub & spoke, interconnexions et filtrage.

• Gestion des identités et des accès (IAM), protection des données et durcissement des ressources Cloud.

• Connaissance des environnements Cloud de confiance : S3NS et BLEU.

Cybersécurité et gestion des risques

• Architecture sécurité et sécurisation des infrastructures Cloud.

• Analyse de risques : ARIS, EBIOS RM.

• Gestion des vulnérabilités, audits de sécurité et plans de remédiation.

• Gouvernance, référentiels et conformité SSI.

DevSecOps et automatisation

• GitLab CI/CD, Terraform et Infrastructure as Code (IaC).

• SAST, SCA, analyse de code et de dépendances, security gates.

• Intégration de contrôles de sécurité dans les pipelines CI/CD.

Solutions de sécurité Cloud

• CNAPP : CSPM, KSPM, CIEM et CWPP.

• WIZ ou solution équivalente de protection des environnements Cloud.

Environnement de travail

• AWS, GCP, S3NS, BLEU.

• GitLab CI/CD, Terraform.

• WIZ, outils SAST / SCA.

• Jira, Confluence.

• Éventuels agents IA appliqués au DevOps, à la FinOps et à la sécurité.

Profil recherché

• Expert ou référent en cybersécurité disposant d’une expérience significative en sécurisation des architectures Cloud.

• Capacité à conseiller les équipes techniques, à challenger les architectures et à piloter les plans de remédiation.

• Autonomie, esprit d’analyse, pédagogie et bonnes capacités de coordination.