Share this job
Nous recherchons un Coach Sécurité Projets pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur l'accompagnement et le coaching sécurité des projets métiers et infrastructure. Le consultant déploie la démarche d'intégration de la sécurité dans les projets. Il évalue et valide la sécurité des architectures techniques. Il travaille avec les équipes IT, infrastructure, support et sécurité (LOD1 et LOD2).
Rôles et responsabilités
▪ Accompagner et coacher les projets métiers et infrastructure sur l'intégration de la sécurité
▪ Évaluer et valider la sécurité des architectures techniques (DAT, modèle 3 tiers, sécurité périmétrique)
▪ Réaliser des analyses de sécurité et de risques, formaliser et prioriser les recommandations
▪ Analyser la sécurité des services PaaS des Cloud Providers (AWS, Azure, GCP)
▪ Rédiger des guides et standards de sécurité et restituer les analyses
▪ Présenter des synthèses aux comités stratégiques (CDG, COSTRAT)
▪ Collaborer avec les équipes IT, infrastructure, support et sécurité
Candidate profile
▪ Plus de 9 ans d'expérience sur des postes similaires
▪ Profil transverse couvrant la sécurité réseau, système, cloud, containers et identités
▪ Capacité à présenter des sujets complexes à des comités de niveau managérial
▪ Français courant et anglais professionnel (impératifs)
Compétences requises
▪ Infrastructure et architecture de sécurité – Confirmé (impératif)
▪ Analyse de sécurité et de risques – Expert (impératif)
▪ Démarche sécurité dans les projets – Expert (impératif)
▪ Sécurité Cloud Public : AWS, Azure, GCP, CSPM, M365
▪ Sécurité réseau (FW, IPS/IDS), IAM (AD, LDAP), sécurité système (EDR, hardening)
▪ Containers : Docker, OpenShift, Kubernetes, Podman
▪ DevSecOps, bastion, DLP, sécurité IA
▪ RGPD, DORA, LPM, PCA, outils de GRC
Working environment
Le consultant intervient au sein de la filière sécurité, en lien avec les lignes de défense. Il accompagne des projets métiers et infrastructure hébergés sur site et sur les clouds publics AWS, Azure et GCP. Les architectures étudiées reposent sur des modèles 3 tiers, des moyens de segmentation et des relais de sécurité. Les environnements de containers utilisent Docker, OpenShift, Kubernetes et Podman. Le cadre réglementaire comprend le RGPD, DORA et la LPM.
Discover Bifora
Apply to this job!
Find your next career move from +9,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Coach Sécurité Projets – Architecture & Cloud
Bifora