Mission freelance Ingénierie en sécurité Opérationnelle

Objectif global : Accompagner la sécurisation du Cloud public réglé.

Contrainte forte du projet : Expert Sécurité Cloud Public (GCP & Azure & AWS) avec une bonne maîtrise de l'IAM et de l'automatisation, de Terraform et des chaînes CI/CD.

• IAM GCP - Expert - Impératif

• IAM Azure - Expert - Impératif

• Développement Terraform, Python - Confirmé - Impératif

• IAM AWS - Junior - Souhaitable

• Anglais Professionnel - Impératif

Au sein d'une équipe d'experts sécurité Cloud public, nous cherchons un Expert opérationnel dans le domaine du cloud public (GCP, Azure et AWS) avec une expérience significative dans la gestion de l'IAM cloud sur AWS, Azure et GCP.

Il aura comme objectifs et missions :

• Élaborer une stratégie IAM adaptée aux besoins de l'entreprise et conformes aux règles de sécurité, incluant la gestion des identités, des accès et des permissions.

• Évaluer les configurations IAM actuelles sur Azure, AWS et GCP et identifier les vulnérabilités et les améliorations possibles.

• Mise en œuvre des meilleures pratiques et contrôles au travers d'outils tels que AWS SCP, GCP Deny Policy et autres.

• Accompagner les équipes projet sur les concepts IAM et les outils associés, et promouvoir une culture de la sécurité au sein de l'organisation.

• Documenter les processus, les configurations et politiques mises en place.

• Mise en application de la Politique de Sécurité

• Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

• Valide et instruit les dérogations contrevenant à la Politique de Sécurité

• Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

• Participation aux audits (internes / externes)

• Mise en applications des recommandations d'audit et des demandes de remise en conformité

• Rédaction de guides et standards de sécurité

• Donne son avis pour l'implémentation des solutions de sécurité

• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

• Assure la veille technologique