Job Vacancy Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
Ile-de-France
AS INTERNATIONAL
Job position Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
Share this job
Dans le cadre de la sécurisation et de l’industrialisation d’environnements Cloud public (AWS & GCP), nous recherchons un(e) Expert(e) Sécurité Cloud pour travailler en lien étroit avec une équipe Cyber et les équipes en charge des Landing Zones. Vous accompagnerez la transformation DevOps & Cloud et la mise en place sécurisée de briques technologiques innovantes autour des architectures container, hybrides et cloud public, au service d’applications métiers en production.
Vos missions (Run Sécurité Cloud)1) Lutter contre les vulnérabilités Cloud
Administrer une solution CNAPP (gestion des vulnérabilités, audits de configuration, comportements à risque) sur des environnements AWS/GCP.
Assurer l’adoption de l’outil : documentation, formation, gestion des accès, amélioration continue, suivi des bugs et licences.
Maintenir à jour les contrôles, politiques et procédures conformément aux standards de l’industrie.
2) Bâtir une gouvernance sécurité transverse
Piloter les risques opérationnels détectés sur le périmètre par les outils de sécurité.
Coordonner les parties prenantes : développement, SecOps, infra, référents sécurité.
Produire des KPI de suivi de la sécurité opérationnelle (visibilité, confiance, pilotage).
Suivre et valider la maturité et la conformité aux référentiels (ISO, NIST, RGPD, IA Act).
3) Accompagner les équipes techniques
Animer des ateliers pour qualifier les vulnérabilités, répondre aux alertes et accélérer la remédiation.
Contextualiser les vulnérabilités selon l’environnement, soutenir techniquement la résolution et promouvoir les bonnes pratiques cloud.
Aider à l’affectation des vulnérabilités aux bonnes équipes (automatique et/ou manuel).
Former développeurs et data scientists aux bonnes pratiques de sécurité.
4) Contribuer à la vie de l’équipe sécurité
Analyser les risques projets, rédiger des expressions de besoins sécurité.
Contribuer à la montée en compétence sécurité cloud des équipes et à une dynamique collaborative forte.
Candidate profile
Création / intégration / administration sécurisée d’infrastructures AWS & GCP.
Pratiques DevOps : GitLab, CI/CD, IaC, Terraform.
Système & développement : Linux, Python, JavaScript (ou équivalent).
Intégration des contrôles sécurité dans la chaîne de dev et les plateformes cloud native (audit de code, security as code).
Outils de protection cloud native : CNAPP / KSPM / CWPP (ex. Dome9, Wiz…).
Connaissances cyber (normes, techno, audit IT) et notions de conformité/réglementaire.
Capacité à vulgariser et présenter des sujets complexes à des publics techniques et non techniques.
Autonomie, organisation, esprit d’équipe, réactivité, capacité à fédérer, sens des priorités, force de proposition, rigueur et amélioration continue.
LangueAnglais opérationnel.
Apply to this job!
Find your next career move from +800 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
AS INTERNATIONAL