Cloud Security Engineer - Freelance

Contexte

En tant que futur acteur majeur du digital, une grande entreprise spécialisée dans la distribution d’articles de sport a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à cela.

La CPE est transverse à l’ensemble des domaines et pays du groupe. Elle est constituée d’équipes centrées sur l’Expérience du Développeur, la mise à disposition de solutions techniques pour accélérer le développement et la stabilité/scalabilité des applications, les Réseaux, l’Observabilité, le FinOps.

Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe ET de fournir des services “clé en main” pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. Le fait d’avoir moins d’outils va permettre de mettre plus de monde sur chacun et d’approfondir l’usage de ceux-ci. Il sera aussi plus simple de basculer d’équipe en équipe grâce à des compétences communes.

Aujourd’hui, la CPE est un domaine de près de 200 personnes qui continuent à se renforcer et travailler main dans la main avec les équipes de chaque domaine.

La Sécurité de l’Information a toujours été un axe phare de cette entreprise. À ce titre, nous recherchons un(e) Cloud Security Engineer.

Missions

En lien avec le Security Officer du domaine CPE, l’équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous :

• Définissez une vision et une stratégie à moyen et long terme de la sécurité du Réseau au sein du groupe ;
• Participez aux différents comités d’architecture pour co-construire les solutions avec les architectes afin de s’assurer de la bonne prise en compte des exigences de sécurité ;
• Animez la définition et la communication des politiques de sécurité au sein du groupe ;
• Identifiez les risques sur vos périmètres et suivez leurs traitements avec toutes les parties prenantes ;
• Donnez de la visibilité globale par la définition, la mise en œuvre et le pilotage des indicateurs de sécurité sur votre périmètre ;
• Contribuez à l’écriture des roadmaps portées par les responsables produit du périmètre pour y intégrer les actions liées à la sécurité ;
• Accompagnez les équipes dans l’application des actions de sécurisation nécessaires sur votre périmètre ;
• Garantissez par vos actions la résilience des produits réseaux en ayant toujours à l’esprit les enjeux métiers de votre activité ;
• Analysez et animez la résolution des incidents de sécurité sur le périmètre en collaboration avec l’ensemble des acteurs impliqués, identifiez les plans d’action suite à ces incidents et en animez le suivi ;
• Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU ;
• Restez en veille technologique permanente afin d’identifier rapidement les vulnérabilités et menaces de votre périmètre et de proposer des solutions technologiques innovantes.

Outils & Environnement

• SI Interne (LAN/WLAN/NAC, SDWAN/Backbones, DNS) : Expert
• Publication d’application (Cloud Proxy, WAF, filtering, DNS, certificats) : Expert
• Infrastructure : Compute (Machine Virtuelle, Cluster Kubernetes), Stockage, Base de données, Services PaaS, Gestion des secrets, Monitoring, APIs avancé
• Accès distant / Accès à privilèges (PAM, VPN) : Confirmé
• IAM Cloud : Portail des services Cloud, Cloud account factories, gestion des identités users et workload, outils FinOps : Avancé

1. Expert en SI Interne (LAN/WLAN/NAC, SDWAN/Backbones, DNS)
2. Expert en publication d’application (Cloud Proxy, WAF, filtering, DNS, Certificats)
3. Connaissances avancées en infrastructure : Compute (Machine Virtuel, Cluster Kubernetes), Stockage, Base de données, Services PaaS, Gestion des secrets, Monitoring, APIs
4. Confirmé en accès distant et accès à privilèges (PAM, VPN)
5. Compétences avancées en IAM Cloud : Portail des services Cloud, Cloud account factories, gestion des identités users et workload, outils FinOps