Consultant Architect Sécurité Cloud Confirmé

Contexte

Expertise Google Cloud Platform Infrastructure & Architecture de sécurité - Confirmé - Impératif
Analyse de sécurité & risques - Expert - Impératif
Démarche sécurité dans les projets - Expert - Impératif
Connaissances linguistiques : Anglais Professionnel (Impératif)

Profil : Coaching des projets avec expertise sécurité
Expérience (poste) : 6-9 ans ou plus de 9 ans sur des postes similaires

Missions

• Accompagnement et support sécurité aux projets métiers/infra. techniques
• Évaluation et validation sécurité des architectures techniques (Dossier DAT, modèle 3 tiers, …)
• Infrastructure sécurisée pour l'hébergement des applications : sécurité périmétrique
• Analyse de sécurité/risques et des exigences de sécurité
• Accompagnement/Coaching sécurité dans les projets métier & infrastructure (démarche intégration sécurité dans les projets)
• Évaluation/validation sécurité des architectures techniques
• Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2)
• Déplacement en France et à l’international à prévoir
• Prendre en charge le projet du cahier des charges à la recette utilisateur et son déploiement
• Suivre la conception du projet (besoin client, spécification fonctionnelle, lotissements, livrables...)
• Piloter le projet en constituant, organisant, coordonnant et animant l'équipe projet selon le cahier des charges (demande du client, budget, délais...)
• Livrer le projet au niveau de qualité attendu par le client
• Assurer le suivi auprès des clients
• Communiquer sur la solution mise en œuvre dans le cadre du projet

Compétences techniques

• Maîtriser le processus d'intégration sécurité dans les projets
• Réalisation d’analyse sécurité. Suivi d’une méthodologie afin de collecter les informations nécessaires à la réalisation d’une évaluation du niveau de sécurité d’un SI. Formalisation de recommandations avec leur priorisation
• Étude d’architecture de sécurité. Bonne connaissance des modèles de l’état de l’art (3 tiers, moyens de segmentation, sécurité API, mise en œuvre de relais de sécurité, etc.)
• Sécurité et architectures des Cloud Public (AWS, Azure et GCP)
  • Maîtrise des architectures et sécurités des Cloud provider pour déclinaison dans l'environnement BPCE
  • Analyse de sécurité des services PaaS des 3 Cloud Providers
  • Maîtrise des pattern d'architecture sécurisée des Cloud providers
  • Rédaction des guides/standards de sécurité et restitution de l'analyse
• Profil transverse ayant une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils/solutions associées :
  • Sécurité réseau (FW, IPS/IDS, …)
  • Gestion d’identité (IAM, AD, annuaires LDAP, …)
  • Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening)
  • Sécurité cloud publique (Security policies, CSPM, etc.) et M365
  • Sécurité et architecture sur la technologie de containers (Dockers, Openshift, Kubernetes, Podman, …)
  • Sécurité IA
  • DevSecOps
  • Bastion et réseaux d’administration
  • Data protection (accès aux BDD, DLP, etc.)
• Bonne connaissance des processus et standards de sécurité dans les grandes entreprises (lignes de défenses, outils de GRC, notion de PCA, RGPD, DORA, LPM) et le processus d'intégration de sécurité dans les projets
• Capacité à synthétiser des sujets complexes et à les présenter à des comités stratégiques (CDG, COSTRAT, etc.) du niveau managérial

Langues

• Français courant (Impératif)
• Anglais professionnel (Impératif)

Définition du profil

La direction de projet organise et conduit le projet de bout en bout. Elle assume la responsabilité des différentes phases, depuis la traduction des besoins utilisateurs en spécifications fonctionnelles et techniques, jusqu'à la recette utilisateur et la mise en production. Elle dispose de connaissances suffisantes en sécurité informatique pour comprendre et challenger les membres de l'équipe projet.

1. 6-9 ans ou plus d'expérience sur des postes similaires
2. Expertise forte en architecture de sécurité des applications et des infrastructures
3. Maîtrise du processus d'intégration sécurité dans les projets
4. Réalisation d’analyse sécurité avec méthodologie pour évaluation du niveau de sécurité d’un SI et formalisation de recommandations
5. Bonne connaissance des modèles d’architecture de sécurité (3 tiers, segmentation, sécurité API, relais de sécurité)
6. Maîtrise des architectures et sécurités des Cloud publics (AWS, Azure, GCP) et analyse des services PaaS
7. Rédaction de guides/standards de sécurité et restitution d’analyses
8. Profil transverse avec compréhension des domaines de sécurité : sécurité réseau (FW, IPS/IDS), gestion d’identité (IAM, AD, LDAP), sécurité système (scan vulnérabilité, anti-malware, EDR, hardening), sécurité cloud publique (Security policies, CSPM, M365), sécurité containers (Docker, Openshift, Kubernetes, Podman), sécurité IA, DevSecOps, bastion et réseaux d’administration, protection des données (accès BDD, DLP)
9. Bonne connaissance des processus et standards de sécurité en grandes entreprises (lignes de défense, GRC, PCA, RGPD, DORA, LPM)
10. Capacité à synthétiser des sujets complexes et à les présenter à des comités stratégiques
11. Langues : Français courant et Anglais professionnel (impératifs)