Expert Technique Cloud Security

Contexte

Dans le cadre du renforcement de son dispositif de sécurité Cloud, notre client recherche un Expert Technique Cloud Security capable d’intervenir sur les environnements Cloud et les solutions de sécurité associées.

Le consultant intégrera une équipe Cyber / Cloud Security et aura pour mission de concevoir, déployer, maintenir et faire évoluer les dispositifs de sécurisation des environnements Cloud, avec une forte expertise autour de Wiz, Cortex Cloud et Palo Alto.

L'objectif est notamment de renforcer la posture de sécurité Cloud, la détection des menaces, la gestion des vulnérabilités et la sécurisation des flux réseau.

Missions

Cloud Security – Wiz

• Administrer et exploiter la plateforme Wiz.
• Mettre en place et maintenir la Cloud Security Posture Management (CSPM).
• Identifier, analyser et prioriser les vulnérabilités et risques Cloud.
• Analyser les configurations des environnements Cloud et identifier les écarts de conformité.
• Définir et suivre les plans de remédiation avec les équipes Cloud et infrastructure.
• Mettre en place des règles, politiques et contrôles de sécurité.
• Exploiter les fonctionnalités de CNAPP / CWPP / CIEM de Wiz.
• Accompagner les équipes dans la sécurisation des workloads Cloud.
• Produire les indicateurs et reporting de sécurité.

Cortex Cloud

• Administrer et exploiter Cortex Cloud.
• Mettre en œuvre les fonctionnalités de protection et de détection des workloads Cloud.
• Configurer les politiques de sécurité et les mécanismes de détection.
• Analyser les alertes et événements de sécurité.
• Identifier les comportements suspects et menaces sur les environnements Cloud.
• Participer à l'amélioration continue des mécanismes de détection et de réponse.
• Intégrer Cortex Cloud avec les différents outils de sécurité du SI.
• Accompagner les équipes Cloud dans la remédiation des vulnérabilités et incidents.

Firewall / Palo Alto

• Concevoir et administrer des architectures de sécurité réseau basées sur Palo Alto Networks.
• Administrer les firewalls Palo Alto et leurs politiques de sécurité.
• Définir et maintenir les règles de filtrage réseau.
• Mettre en œuvre les mécanismes de segmentation et de sécurisation des flux.
• Réaliser les analyses de flux et ouvertures de règles.
• Participer aux projets d'évolution des infrastructures Firewall.
• Analyser et traiter les incidents réseau et sécurité.
• Optimiser les règles Firewall et identifier les règles obsolètes ou présentant un risque.
• Participer à la sécurisation des interconnexions entre environnements On-Premise et Cloud.
• Assurer la documentation des architectures et configurations.

Architecture & expertise
Le consultant interviendra également sur :

• La définition d'architectures Cloud Security.
• La sécurisation des environnements Cloud publics et hybrides.
• L'analyse des risques et des vulnérabilités.
• La mise en place de standards et patterns de sécurité.
• La définition de recommandations techniques.
• La réalisation d'audits et de revues d'architecture.
• L'accompagnement des équipes Cloud, Infrastructure et DevOps.
• La mise en place et l'amélioration des processus de remédiation.
• La contribution aux projets de transformation Cloud et Cyber.

Environnement technique

Sécurité Cloud

• Wiz
• Cortex Cloud
• CNAPP
• CSPM
• CWPP
• CIEM
• Cloud Workload Security

Network Security

• Palo Alto Networks
• Firewall
• Network Security
• Segmentation réseau
• VPN
• Filtrage et analyse de flux

Cloud

• AWS
• Microsoft Azure
• GCP
• Environnements hybrides / multi-cloud

Cybersecurity

• Vulnerability Management
• Threat Detection
• Incident Response
• Security Posture Management
• IAM
• Zero Trust

Localisation

À définir selon le contexte client.

Télétravail : à définir.

Type de mission

Mission d'expertise technique et d'accompagnement des équipes Cyber / Cloud, avec une forte dimension architecture, administration, sécurisation et amélioration continue.

1. Profil Senior / Expert Cloud Security avec une expérience significative en cybersécurité et sécurisation d'environnements Cloud
2. Expertise sur Wiz
3. Expertise sur Cortex Cloud
4. Très bonne maîtrise de Palo Alto Networks
5. Forte expertise Firewall / Network Security
6. Bonne compréhension des architectures Cloud
7. Expérience sur AWS, Azure et/ou GCP
8. Solide connaissance des problématiques de sécurité Cloud
9. Expérience en analyse de vulnérabilités et remédiation
10. Capacité à intervenir sur des sujets d'architecture et d'expertise technique
11. Capacité à travailler avec des équipes Cloud, Infrastructure, DevOps et Cyber
12. Forte capacité d'analyse et de résolution de problèmes
13. Autonomie et capacité à prendre en charge des sujets complexes
14. Esprit d'architecture et vision globale des enjeux de sécurité
15. Capacité à challenger les choix techniques
16. Bon relationnel avec les équipes techniques et métiers
17. Capacité à produire une documentation technique claire
18. Sens de la sécurité et de la gestion des risques
19. 5 à 10 ans d'expérience minimum en cybersécurité / Cloud Security
20. Une expérience significative sur des environnements Cloud hybrides ou multi-cloud et sur des architectures de sécurité complexes est fortement appréciée