Mission freelance Expert en sécurité Opérationnelle - Sécurité IAM Cloud Public GCP & Azure & AWS -N4

CONTEXTE : 

Contrainte forte du projet : Expert Sécurité IAM Cloud Public GCP & Azure & AWS) avec une bonne maitrise de l'automatisation, de Terraform et des CI/CD

 MISSIONS :  

Au sein d'une équipe d'experts sécurité Cloud public, nous cherchons un consultant Sécurité spécialisé en Identity and Access Management (IAM) sur AWS, Azure et GCP.

Il aura comme objectifs et mission :

Audit de l'existant : Évaluer les configurations IAM actuelles sur Azure, AWS et GCP et identifier les vulnérabilités et les améliorations possibles.

Conception de la stratégie IAM : Élaborer une stratégie IAM adaptée aux besoins de l'entreprise et conformes à nos règles de sécurité, incluant la gestion des identités, des accès et des permissions.

Mise en œuvre des meilleures pratiques et contrôles au travers d’outils tels que AWS SCP, GCP Deny Policy et autres.

Formation et sensibilisation : Accompagner les équipes projet sur les concepts IAM et les outils associés, et promouvoir une culture de la sécurité au sein de l'organisation.

Documentation : Fournir une documentation complète des processus, configurations et politiques mises en place.

 Compétences techniques : IAM GCP - Expert - Impératif

• IAM AWS : Confirmé - Impératif

•  Dev. Terraform, Python : Confirmé - Impératif

 Connaissances linguistiques : Anglais Professionnel (Impératif)

Définition du profil     

Mise en application de la Politique de Sécurité.

- Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

- Valide et instruit les dérogations contrevenant à la Politique de Sécurité.

- Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

- Participation aux audits (internes / externes)

- Mise en applications des recommandations d'audit et des demandes de remise en conformité

- Rédaction de guides et standards de sécurité

- Donne son avis pour l'implémentation des solutions de sécurité

- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

- Assure la veille technologique