Mission freelance Expert en cybersécurité CNAPP

Notre client dans le secteur Luxe recherche un/une Expert en cybersécurité CNAPP H/F

Description de la mission :

Le client est un acteur majeur du secteur Luxe & Cosmétique.

Dans le cadre du projet en cours de déploiement d'une solution CNAPP (Cloud-Native Application Protection Platform), nous recherchons un(e) Expert(e) Cybersécurité Infrastructure. Au sein d'une équipe projet déjà constituée, il ou elle aura pour mission de garantir la robustesse des configurations, d'optimiser la détection et la conformité, et d'accompagner l'adoption de la plateforme.

Le profil interviendra sur les volets suivants :

• Détection & Intégration CSIRT :

  • Réaliser la revue des rulesets et concevoir/ajuster les règles d'alerting en lien direct avec la collecte des logs Cloud.

  • Assurer l'alignement des remontées d'alertes avec les processus opérationnels côté CSIRT.

• Conformité Cloud & CSPM :

  • Piloter la revue des règles de conformité CSPM en adoptant une approche par le risque.

  • Implémenter et calibrer les référentiels de sécurité (le CIS Benchmark Level 1).

• Administration & Configuration de la Plateforme :

  • Contribuer à la configuration globale de la plateforme (création des groupes, définition de la criticité des souscriptions Cloud) et assurer le mapping et la gestion des accès utilisateurs.

• Onboarding & Prospective :

  • Effectuer la revue des scripts d'onboarding cloud.

  • Réaliser une analyse d'impact technique sur les modules à activer à l'horizon 2027.

• Conduite du changement :

  • Faciliter l'adhésion des différentes équipes aux nouveaux standards de sécurité.

  • Créer les supports de communication, de formation et d'accompagnement nécessaires.

• Expérience : 5 ans minimum en cybersécurité infrastructure et cloud.

• Compétences techniques indispensables :

  • Expériences éprouvées et maîtrise avérée des solutions CNAPP, CSPM et des environnements Cloud (AWS, Azure, GCP).

  • Solides connaissances des référentiels de conformité (CIS Level 1) et de la gestion des risques cloud.

• Anglais mandatory, rigueur, excellentes capacités de communication et aisance dans la création de supports pour faciliter la conduite du changement.

Compétences / Qualités indispensables :

Expertise CNAPP / CSPM et maîtrise des environnements AWS, Azure, GCP, Détection & alerting Cloud : rulesets, règles de détection et intégration avec un CSIRT/SOC, Conformité Cloud & CIS Benchmark Level 1, avec approche risk-based, Configuration et administration d’une plateforme CNAPP : groupes, criticité, IAM / gestion des accès, Onboarding Cloud : revue de scripts et intégration des environnements Cloud, Gestion des risques et sécurité Infrastructure/Cloud : analyse d’impact et définition des standards de sécurité, Communication & conduite du changement : formation, création de supports et accompagnement des équipes, Anglais

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine