Partager cette offre
Piloter l’analyse des contrôles d’un framework FS Cloud du marché afin d’en comprendre les implications techniques, les exigences de couverture et les impacts sur les architectures Cloud. Assurer la cohérence entre ces contrôles, et les guidelines techniques du CSP.
Développer la connaissance des contrôles FS Cloud applicables aux environnements IBM, Azure et Google. Réaliser le mapping entre les exigences Cloud de l’institution financière et les référentiels de contrôle du marché adaptés aux institutions financières, notamment ceux inspirés du NIST comme le FS Cloud d’IBM.
Identifier les écarts entre les exigences de l’institution financière, les contrôles FS Cloud et les solutions techniques réellement disponibles. Relier les exigences de sécurité aux services Cloud, aux guidelines techniques ou aux solutions spécifiques nécessaires.
Analyser les rapports de contrôle de posture sur des solutions éditeurs réellement déployées, au regard du cadre FS Cloud applicable. Identifier les gaps de couverture, les écarts de conformité et les actions nécessaires pour sécuriser la trajectoire de remédiation.
Industrialiser, à l’aide d’outils IA, les mappings entre référentiels, l’analyse des rapports de posture et la production de synthèses exploitables. Challenger les résultats, améliorer les prompts par itérations et produire une lecture claire permettant de piloter efficacement les plans d’action.
Organiser et animer les échanges avec les architectes, experts sécurité, et équipes Cloud pour clarifier les implications techniques des contrôles. Consolider les recommandations issues des discussions et améliorer les capacités d’analyse de l’équipe FS Cloud.
Profil recherché
Cartographie des contrôles FS Cloud
Mapping structuré des contrôles FS Cloud avec les exigences de l’institution financière, les référentiels de contrôle du marché et les cadres applicables aux environnements IBM, Azure et Google.Résultats des mappings entre référentiels
Livrables consolidés présentant les liens entre exigences, contrôles FS Cloud, référentiels de marché et solutions techniques associées.Analyse de couverture technique des exigences
Pour chaque exigence, indication du mode de couverture : services Cloud CSP obligatoires ou optionnels, guidelines FS obligatoires ou optionnelles, solutions tierces recommandées, ou contrôles présents dans les outils de conformité avec couverture complète ou partielle.Analyse des rapports de posture sur cas réels
Synthèse des rapports de contrôle de posture appliqués à des solutions éditeurs effectivement déployées, avec identification des écarts de conformité, des gaps de couverture et des risques associés au regard du cadre FS Cloud.Matrice des gaps et plans d’action associés
Consolidation des écarts identifiés, avec priorisation, qualification des impacts, recommandations de remédiation et suivi des actions à engager avec les équipes Cloud, sécurité, architecture ou fournisseurs concernés.Prompts, méthode et synthèses de pilotage IA
Documentation des prompts, critères d’analyse, règles de revue et méthode d’industrialisation permettant de fiabiliser les mappings, l’analyse des rapports de posture et la production de synthèses exploitables pour piloter les plans d’action.
Cloud Security & Architecture
Bonne compréhension des architectures Cloud, des services Cloud et des principes de sécurité associés sur IBM, Azure et Google.Frameworks de contrôle et conformité
Capacité à analyser des référentiels de contrôle Cloud, des frameworks adaptés aux institutions financières et des cadres inspirés du NIST.Mapping de contrôles et analyse de risques
Capacité à relier exigences, contrôles, risques, preuves de couverture et solutions techniques.Usage avancé des outils IA
Maîtrise de la conception de prompts, de l’industrialisation d’analyses et du contrôle qualité des résultats produits par IA.Animation d’experts techniques
Capacité à organiser les échanges avec architectes, experts sécurité, référents Cloud et équipes conformité pour faire converger les analyses.Rigueur, synthèse et autonomie
Capacité à produire des livrables précis, structurés et exploitables dans un environnement bancaire exigeant et fortement régulé.
Environnement de travail
VISIAN est une société de conseil spécialisée autour de l'innovation, la conception produit, le développement et la data.
Dans le cadre de nos projets clients, nous recherchons un Expert Cloud Control Framework
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert Cloud Control Framework
VISIAN