Expert Sécurité Opérationnelle - Cloud

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gestion de sécurité opérationnelle au sein de la production IT d’un grand groupe.

Missions

Service de Scan de vulnérabilité interne (IVS) :

• Gestion de l’offre de détection des vulnérabilités

• Paramétrage, installation, suivi et debug de l'infrastructure

• Suivi du coverage et des performances du service de scan IVS

• Analyse des bulletins de sécurité sur la base des scans IVS et des analyses du CERT

• Affectation et suivi des vulnérabilités avec les Product Owner des services concernés

• Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés

Principales missions complémentaires :

• Apport d'expertise sur différentes problématiques complexes Cloud telles que (et non limité à) :

  • Maintenance d’une posture de sécurité

  • Identification et remédiation aux vulnérabilités à l’aide d’une variété d’outils de sécurité

  • Mise en œuvre de la protection contre les menaces

  • Réponse aux escalades des incidents de sécurité

  • Gestion de l'identité et des accès

  • Protection des données

  • Applications et réseaux dans le Cloud

Outils & Environnement

• Tanium

• Qualys

Expérience

• Expérience dans l’environnement de la prestation : plus de 5 ans

• Expérience globale : minimum 10 ans

1. Plus de 5 ans d'expérience dans l’environnement de la prestation
2. Minimum 10 ans d'expérience globale
3. Expertise sur des problématiques complexes liées au Cloud
4. Compétences en maintenance d’une posture de sécurité
5. Capacité à identifier et remédier aux vulnérabilités avec divers outils de sécurité
6. Expérience en mise en œuvre de la protection contre les menaces
7. Gestion de la réponse aux escalades des incidents de sécurité
8. Compétences en gestion de l'identité et des accès
9. Connaissance de la protection des données
10. Maîtrise des applications et réseaux dans le Cloud