Senior SecOps Cloud - Freelance

Contexte

Expert sécurité Cloud :

Vous travaillerez en lien étroit avec l’équipe d’expertise Cyber et les équipes qui gèrent les offres Landing Zones en Cloud Public GCP et AWS ainsi que les utilisateurs métiers qui y déploient et opèrent leurs applications.

Ceci afin d’accompagner la révolution #devops #Cloud des entreprises du groupe avec la mise en place sécurisée de briques technologiques innovantes autour des patterns d'architecture #Container, #Hybridation, #Cloudpublic.

Vous participez à la mise en place de mesures et de pratiques de cybersécurité liées aux évolutions du système d’information ou à sa règlementation.

Missions

Au jour le jour, votre rôle sera d’assister le client sur les missions Run Sécurité suivantes :

Lutter contre les vulnérabilités Cloud :

• Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics.
• Assurer l’adoption de l’outil auprès des utilisateurs : documentation, formation, accès, amélioration, suivi des bugs, suivi des licences.
• Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue.

Bâtir une gouvernance sécurité transverse :

• Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place.
• Coordonner les parties prenantes (dev, secops, infra, référents sécurité).
• Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance.
• Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act).

Accompagner les équipes techniques :

• Animer des ateliers pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets.
  • Contextualiser les vulnérabilités découvertes selon l’environnement.
  • Participer et soutenir techniquement la résolution des vulnérabilités.
  • Assister les équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics.
  • Affecter les vulnérabilités aux bonnes équipes, automatiquement ou manuellement.
• Former les développeurs et data scientists aux bonnes pratiques de sécurité.

Participer à la vie de l’équipe sécurité :

• Analyser les risques liés aux projets.
• Rédiger des expressions de besoins de sécurité.
• Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes.
• Coopérer avec les pairs et la communauté de la cybersécurité au sein du groupe pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.

Outils & Environnement

• AWS Cloud
• Google Cloud Platform (GCP)
• Sécurité informatique
• Outil CNAPP
• Méthodologie DevOps (Gitlab, infrastructure as code, CI/CD, Terraform)
• Systèmes Linux
• Langages Python, Javascript
• Outils de protection des applications cloud natives (CNAPP, KSPM, CWPP, Dome9, Wiz, ...)

Conditions de travail

• Lieu de la mission : Paris
• 2 jours de télétravail par semaine
• Date de démarrage : ASAP
• Mission de longue durée : 36 mois
• Anglais professionnel obligatoire
• Séniorité : expérience de 7 ans minimum en tant que SecOps Cloud