SYNACK — Offres ⁴

Dans le cadre d'un renfort en assistance technique à Paris, nous recherchons un Consultant Expert Sécurité Cloud pour intervenir dans un environnement international. La mission porte sur la sécurisation de l'infrastructure Cloud (contrôle, monitoring, conformité et préparation aux audits) dans un cadre de conformité exigeant (ANSSI, LPM). Mission : Sécurité du Cloud et des sécurité des infrastructures Mise en œuvre et validation des contrôle de sécurité Journalisation, supervision et validation des événements de sécurité Traçabilité des exigences et contrôles de sécurité Conformité et préparation aux audits alignés aux référentiels ANSSI, LPM et les contrôles interne Accompagnements lors des revues et audits de sécurité

Nous recherchons un Expert Architecte PKI (et technical Lead) pour un projet dans le cadre d'un programme Européen stratégique : construction d'une plateforme PKI fournissant des services de certificats numériques à des infrastructures et applications critiques en environnement Cloud privé international. Fortes exigences de sécurité, résilience et automatisation, avec exposition des services en self-service via portail/marketplace Cloud. Missions principales & responsabilités : Architecture et conception : Définir l'architecture cible multi-sites et multi-régions hautement disponible : mécanismes PCA/PRA, concevoir l'architecture des services OCSP/CRL, définir les modèles de confiance et hiérarchies de certification. production des dossiers d'architecture. Évaluation et sélection des solutions : Etudes comparatives & POC (EJBCA, Hashicorp Vault, OpenBao, etc.). Contribution sourcing/procurement, cadrage support/exploitation, challenge éditeurs/intégrateurs. Capacité à vulgariser aux équipes et directions. Implémentation et industrialisation : Réalisation des prototypes, installation des solutions retenues, déploiement des environnements (développement, qualification et préproduction). Automatisation de la gestion des certificats et pipelines CI/CD. Résolution des sujets techniques de déploiement. Exploitation et support : Support expert sur incidents complexes, supervision, maintenance (patching /upgrades) capacity planning et amélioration continue. Support expert incidents, supervision/observabilité, maintenance (patch/upgrade), capacity planning. Pilotage analyses RCA et plans d'amélioration continue Leadership technique : Référent PKI du programme Coordination des contributeurs Montée en compétence des équipes et transfert de connaissances.

La mission proposée s'articule autour de 2 axes : Build: • Dans l'optique d'améliorer le service rendu aux clients et de renforcer la sécurité, contribuer à la mise en place des axes d'amélioration des activités de l'équipe (processus, outillage, etc.) • Participer la mise en place de ces chantiers • Piloter la mise en œuvre incrémentale des améliorations auprès des clients pilotes Run: • Identification des risques inhérents à chaque produit (COTS, SaaS ou développé en interne) • Emettre des recommandations pour aider les équipes à la mitigation de ces risques • Emettre des avis de sécurité sur les AO, POC, contrats, etc. • Traitement des demandes clients dans le respects des SLA

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI.