Offre d'emploi Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
Île-de-France
AS INTERNATIONAL
Le poste Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
Partager cette offre
Dans le cadre de la sécurisation et de l’industrialisation d’environnements Cloud public (AWS & GCP), nous recherchons un(e) Expert(e) Sécurité Cloud pour travailler en lien étroit avec une équipe Cyber et les équipes en charge des Landing Zones. Vous accompagnerez la transformation DevOps & Cloud et la mise en place sécurisée de briques technologiques innovantes autour des architectures container, hybrides et cloud public, au service d’applications métiers en production.
Vos missions (Run Sécurité Cloud)1) Lutter contre les vulnérabilités Cloud
Administrer une solution CNAPP (gestion des vulnérabilités, audits de configuration, comportements à risque) sur des environnements AWS/GCP.
Assurer l’adoption de l’outil : documentation, formation, gestion des accès, amélioration continue, suivi des bugs et licences.
Maintenir à jour les contrôles, politiques et procédures conformément aux standards de l’industrie.
2) Bâtir une gouvernance sécurité transverse
Piloter les risques opérationnels détectés sur le périmètre par les outils de sécurité.
Coordonner les parties prenantes : développement, SecOps, infra, référents sécurité.
Produire des KPI de suivi de la sécurité opérationnelle (visibilité, confiance, pilotage).
Suivre et valider la maturité et la conformité aux référentiels (ISO, NIST, RGPD, IA Act).
3) Accompagner les équipes techniques
Animer des ateliers pour qualifier les vulnérabilités, répondre aux alertes et accélérer la remédiation.
Contextualiser les vulnérabilités selon l’environnement, soutenir techniquement la résolution et promouvoir les bonnes pratiques cloud.
Aider à l’affectation des vulnérabilités aux bonnes équipes (automatique et/ou manuel).
Former développeurs et data scientists aux bonnes pratiques de sécurité.
4) Contribuer à la vie de l’équipe sécurité
Analyser les risques projets, rédiger des expressions de besoins sécurité.
Contribuer à la montée en compétence sécurité cloud des équipes et à une dynamique collaborative forte.
Profil recherché
Création / intégration / administration sécurisée d’infrastructures AWS & GCP.
Pratiques DevOps : GitLab, CI/CD, IaC, Terraform.
Système & développement : Linux, Python, JavaScript (ou équivalent).
Intégration des contrôles sécurité dans la chaîne de dev et les plateformes cloud native (audit de code, security as code).
Outils de protection cloud native : CNAPP / KSPM / CWPP (ex. Dome9, Wiz…).
Connaissances cyber (normes, techno, audit IT) et notions de conformité/réglementaire.
Capacité à vulgariser et présenter des sujets complexes à des publics techniques et non techniques.
Autonomie, organisation, esprit d’équipe, réactivité, capacité à fédérer, sens des priorités, force de proposition, rigueur et amélioration continue.
LangueAnglais opérationnel.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert Sécurité Cloud / CNAPP (Run & Gouvernance) — Secteur Média
AS INTERNATIONAL
