Expert CSPM & Cloud Security

Contexte

Une grande entreprise du secteur de l'assurance lance le remplacement de sa solution CSPM afin de renforcer la sécurité de ses environnements Cloud public (Azure & AWS) dans un contexte de transformation digitale et d’augmentation des cybermenaces.

Missions

• Piloter la migration des politiques de sécurité existantes vers une nouvelle solution CSPM

• Déployer la solution CSPM sur l’ensemble des comptes Azure et AWS des entités

• Coordonner les travaux avec :

  • Les équipes Group Security

  • Les équipes Cloud produits

  • Les équipes IT des entités

• Garantir la conformité des contrôles de sécurité et la fiabilité du scoring sécurité

• Définir et formaliser les processus opérationnels pour le run (incluant l’onboarding de nouveaux comptes cloud)

• Produire la documentation complète et assurer la transition vers le mode opérationnel

Livrables

• Définition et implémentation des contrôles de sécurité CSPM

• Documentation alignée avec les référentiels CIS, NIST, ISO 27017, CSA

• Dashboards de conformité

• Plan de déploiement et processus opérationnels formalisés

• Passage structuré en run mode

Outils & Environnement

• Environnements Cloud public : Azure et AWS

• Référentiels de sécurité : CIS Benchmarks, NIST, ISO 27017, CSA

• Solution CSPM (nouvelle solution à déployer)

• Langue : Anglais fluent

• Seniorité : minimum 5 ans d’expérience en sécurité cloud, DevOps / Cloud engineering, services de sécurité type CSPM, posture management ou governance cloud

1. Consultant senior / Expert CSPM & Cloud Security (ou Cloud Security Engineer / Architect orienté gouvernance)
2. Expertise confirmée en CSPM (déploiement, migration, exploitation)
3. Très bonne maîtrise des environnements Azure et AWS
4. Solide connaissance des frameworks de sécurité cloud : CIS Benchmarks, NIST, ISO / CSA
5. Capacité à traduire des exigences de sécurité en contrôles techniques outillés
6. Forte compétence en structuration de processus, documentation et industrialisation (run)
7. À l’aise dans des contextes multi-équipes / multi-entités
8. Capacité à jouer un rôle de référence technique et de coordinateur
9. Sens du service, pédagogie, et orientation résultats
10. Minimum 5 ans d’expérience en : Sécurité cloud, DevOps / Cloud engineering, Services de sécurité type CSPM, posture management ou governance cloud
11. Anglais Fluent