Securité du cloud - Freelance

Contexte de la mission

Nous recherchons une prestation pour accompagner une équipe cybersécurité sur ses différentes activités, notamment sur les sujets liés aux technologies cloud (public et on-premise).

Anglais professionnel minimum

Objectifs et livrables

Missions

• Définir et faire évoluer les bonnes pratiques autour des technologies Cloud et DevOps

• Accompagner et conseiller techniquement les équipes IT en charge des plateformes pour la mise en œuvre de solutions sécurisées

• Définir, opérer et automatiser les contrôles de sécurité Cloud, ainsi que suivre leur remédiation

• Identifier les vulnérabilités et mauvaises configurations, proposer et suivre les plans d’amélioration

• Contribuer à l’amélioration des architectures, des processus et de l’automatisation

• Prendre en charge les plateformes CNAPP et CSPM

• Supporter les équipes SOC :

  • Enrichissement des scénarios de détection liés aux projets Cloud

  • Apport d’expertise lors des investigations

La prestation pourra également intervenir en renfort sur d’autres sujets cybersécurité.

Résultats attendus / Livrables

• Conseil, challenge et collaboration avec les équipes techniques infrastructure

• Réalisation :

  • Audits

  • Revues d’architecture

  • Revues de pipelines CI/CD

  • Analyses de configuration des environnements cloud (dont Kubernetes on-prem)

• Développement et déploiement de contrôles automatisés (security as code, tests, scans) intégrés aux pipelines

• Rédaction de guides de bonnes pratiques et mise en œuvre des contrôles associés

• Apport d’expertise sur les solutions CNAPP et CSPM

• Formation et transfert de compétences (ateliers, sessions pratiques, coaching)