Consultant Cloud Security >3a @ Déploiement CSPM Azure & AWS @ Assurance @ Paris

Contexte & Enjeux

Dans le cadre de sa transformation digitale et du renforcement de sa posture de cybersécurité sur les environnements Cloud Public, un grand groupe international met en place une pratique dédiée à la sécurité de l'information afin d'assurer une réponse coordonnée face à l'évolution des menaces cyber.

Cette démarche vise à protéger les actifs informationnels, maîtriser les risques cyber et soutenir les stratégies métiers à travers l'ensemble des entités du groupe.

Dans ce contexte, un programme stratégique de remplacement de la solution Cloud Security Posture Management (CSPM) actuellement en place est lancé. La mission consiste à accompagner le déploiement de la nouvelle solution CSPM et à piloter la migration des contrôles de sécurité existants sur l'ensemble des environnements Cloud.

Missions détaillées

Pilotage du déploiement CSPM

• Accompagner les différentes phases du déploiement de la solution CSPM :

  • Préparation

  • Exécution

  • Validation

  • Mise en exploitation (Run)

• Coordonner les échanges entre les équipes Sécurité Groupe, les équipes Produit et les différentes parties prenantes IT afin de garantir le bon déroulement du programme.

Migration des contrôles de sécurité

• Assurer la migration des contrôles de sécurité existants vers la nouvelle plateforme CSPM.

• Garantir la cohérence des contrôles migrés et la fiabilité des mécanismes de scoring de sécurité.

• Accompagner la reprise de l'ensemble du périmètre existant couvrant les comptes Azure et AWS des différentes entités du groupe.

Expertise Cloud Security

• Apporter une expertise technique de référence autour de la solution CSPM.

• Conseiller les équipes dans les choix techniques liés à l'exploitation et à l'évolution du service.

• Interpréter les exigences de sécurité du groupe et garantir leur couverture au travers de la solution retenue.

• Veiller à l'alignement avec les principaux référentiels et standards de sécurité Cloud.

Mise en place du modèle opérationnel

• Contribuer à la définition des processus cibles d'exploitation du service CSPM.

• Définir les processus d'onboarding des nouveaux comptes Cloud Public.

• Structurer les exigences nécessaires à la mise en œuvre et à l'exploitation pérenne du service.

• Garantir une couverture adéquate des risques dans les processus opérationnels.

Documentation & Transition Run

• Produire la documentation fonctionnelle et opérationnelle associée au service.

• Formaliser les procédures d'exploitation.

• Préparer et sécuriser la transition vers le mode Run.

• Assurer le transfert de connaissances aux équipes concernées.

Livrables attendus

• Définition des contrôles de sécurité et des indicateurs associés.

• Documentation des politiques CSPM alignées avec les exigences de sécurité du groupe et les standards reconnus du marché.

• Tableaux de bord de conformité et de suivi CSPM.

• Plan de déploiement détaillé et planning associé.

• Processus opérationnels documentés et implémentés.

• Dossier complet de transition vers le mode Run.

L'ensemble des livrables et présentations devra être produit en anglais.

Stack Technique & Environnement

Cloud

• Microsoft Azure

• Amazon Web Services (AWS)

Sécurité Cloud

• Cloud Security Posture Management (CSPM)

• Gouvernance Cloud

• Cloud Compliance

• Cloud Risk Management

Frameworks & Standards

• CIS Benchmarks

• NIST

• ISO/IEC 27017

• Cloud Security Alliance (CSA)

Méthodologies

• Déploiement de services sécurité Cloud

• Définition et industrialisation de processus opérationnels

• Gestion des contrôles de sécurité

• Gouvernance et conformité Cloud

Profil recherché

Expérience

• Minimum 3 ans d'expérience dans des environnements DevOps, Cloud et Cybersécurité.

• Expérience significative dans la mise en œuvre, le déploiement ou l'exploitation d'une solution CSPM ou d'un service de sécurité Cloud équivalent.

• Expérience des environnements complexes et multi-entités.

Compétences techniques

• Expertise confirmée des environnements Cloud Public Azure et AWS.

• Solide maîtrise des problématiques de sécurité Cloud.

• Bonne connaissance des référentiels de sécurité et de conformité (CIS, NIST, ISO 27017, CSA).

• Capacité à concevoir et structurer des processus opérationnels de sécurité.

• Capacité à traduire des exigences de sécurité en contrôles opérationnels.

Soft Skills

• Excellentes capacités de coordination transverse.

• Forte autonomie.

• Capacité à interagir avec des interlocuteurs techniques et métiers.

• Esprit d'analyse et de synthèse.

• Excellentes compétences rédactionnelles.

Langues

• Anglais courant impératif (livrables et présentations en anglais).

• Français courant.