Sécurité Cloud

Référent Cybersécurité Cloud

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client, acteur industriel, recherche un Référent Cybersécurité Cloud afin d’accompagner ses équipes dans la sécurisation de ses architectures et le suivi des plans d’amélioration associés.

Rattaché aux équipes en charge de la sécurité des systèmes d’information, le consultant interviendra sur des sujets d’architecture, d’analyse de risques, de sécurité cloud et de gouvernance cybersécurité.

Missions principales

Le consultant aura notamment pour responsabilités de :

• contribuer à la conception et à la revue des architectures de sécurité cloud ;

• participer à la rédaction et à la mise à jour des dossiers d’architecture de sécurité, notamment les documents HLD et LLD ;

• contribuer à la définition et à l’enrichissement des référentiels de sécurité ;

• rédiger et maintenir les guides de durcissement ainsi que les notes d’implémentation ;

• réaliser et maintenir les analyses de risques cybersécurité ;

• vérifier la prise en compte des scénarios de compromission et des kill chains ;

• contribuer aux analyses de risques selon la méthode EBIOS Risk Manager ;

• suivre la mise en œuvre des plans d’action issus des analyses et revues de sécurité ;

• organiser les revues d’avancement et assurer le reporting associé ;

• travailler en coordination avec les équipes architecture, cloud, infrastructure, développement, exploitation et métiers ;

• accompagner les équipes dans l’application des exigences et bonnes pratiques de sécurité.

Livrables attendus

Les principaux livrables seront notamment :

• dossiers d’architecture de sécurité HLD et LLD ;

• contributions aux référentiels et standards de sécurité cloud ;

• guides de durcissement et notes d’implémentation ;

• analyses de risques et supports associés ;

• contributions aux études EBIOS RM ;

• analyses et vérifications des kill chains ;

• plans d’action de remédiation ;

• tableaux de suivi et comptes rendus de revue ;

• reporting régulier sur l’avancement des actions de sécurité.

Profil recherché

Le client recherche un profil expérimenté ou senior, disposant d’une expérience confirmée en cybersécurité, architecture cloud et analyse de risques.

Les compétences attendues sont les suivantes :

• bonne maîtrise des principes de sécurité des environnements cloud ;

• expérience dans la rédaction de dossiers d’architecture HLD et LLD ;

• connaissance des référentiels, standards et guides de durcissement ;

• pratique des analyses de risques cybersécurité ;

• connaissance de la méthode EBIOS RM ;

• compréhension des scénarios d’attaque et des kill chains ;

• capacité à suivre et piloter des plans d’action ;

• aisance dans les environnements industriels et les organisations complexes ;

• autonomie, rigueur, capacité de synthèse et bon relationnel ;

• aptitude à travailler avec des interlocuteurs techniques et métiers.