Mission freelance SecOps Cloud

Votre rôle sera d’assister le client sur les missions Run Sécurité suivantes :

Lutter contre les vulnérabilités Cloud :

·         Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque des environnements cloud publics.

·         Assurer l’adoption de l’outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences

·         Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue.

Bâtir une gouvernance sécurité transverse :

·         Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place.

·         Coordonner les parties prenantes (dev, secops, infra, référents sécurité)

·         Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance.

·         Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.)

Accompagner les équipes techniques :

·         Animer des atelier pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets.

·         Contextualiser les vulnérabilités découvertes selon l’environnement

·         La participation et le soutien technique à la résolution des vulnérabilités

·         L’assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics

·         L’affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement

·         Former les développeurs et data scientists aux bonnes pratiques de sécurité

Participer à la vie de l’équipe sécurité :

·         Analyser les risques liés aux projets.

·         Rédiger des expressions de besoins de sécurité

·         Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes.

·         Coopérer avec les pairs et la communauté de la cybersécurité pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenante