Offre de mission Architecture Cloud Sécurité L2 France-TÉLÉTRAVAIL

- Fournir des conseils et des recommandations pour les contrôles de sécurité cloud les plus efficaces
- Proposer les meilleures pratiques pour renforcer les applications et corriger les vulnérabilités identifiées.
- Effectuer des évaluations de sécurité des applications et des outils pour identifier de manière proactive les problèmes de sécurité des faiblesses et proposer des mesures d’atténuation et de correction adéquates et rentables.
- Pilotez l’évolution nécessaire des applications et fournissez des conseils sur les mesures d’atténuation, de correction ou de compensation appropriées.
- Promouvoir la conformité avec les points de contact Secure Development Lifecycle (SDL), pour garantir que la sécurité, la confidentialité des données et la conformité sont systématiquement intégrées dans tous les développements de logiciels clients, par conception et par défaut.
- Aidez à renforcer l’expertise en matière de sécurité dans le cloud au sein de la communauté de la sécurité grâce au coaching et au partage d’expertise.
- Communiquer sur les exigences de sécurité et améliorer la sensibilisation à la sécurité au sein des équipes de développement de logiciels.
- S’assurer que les solutions proposées sont réalisables, rentables, conformes aux normes de sécurité du client et seront considérées comme conformes par les auditeurs externes.
- Faciliter la mise en œuvre des initiatives de sécurité transversales de l’entreprise.
- Facilitez la gestion des incidents, soutenez les enquêtes et aidez à vous remettre des menaces de sécurité.
- Gérer et atténuer les risques de sécurité avec les parties prenantes.
- Contribuer à enrichir la cartographie et l’inventaire des risques R&D, et réduire activement le risque de faiblesses identifiées.
- Contribuer à la constitution et à la maintenance de l’inventaire des produits, des applications et des outils.
- Prévenir les risques de sécurité grâce à des audits internes, des programmes de formation et de sensibilisation.


Expérience de travail pertinente

- Sécurité des applications et des plates-formes et évaluation des risques dans un environnement de cloud public
- Expérience dans l’élaboration d’une stratégie de sécurité d’entreprise pour l’adoption du cloud et la conduite de l’évolution pour répondre aux nouvelles exigences
- Expertise technique pratique en architecture de sécurité, automatisation, intégration et déploiement (DevOps)

- Une expérience en développement de logiciels en C++, Java, Python et Scripting est un plus




Connaissance des services

- Cloud client et de la technologie Cloud, ainsi que de l’activité client, du portefeuille de produits et des fonctionnalités - serait un plus CD dans un environnement cloud.

- Connaissance des meilleures pratiques et des solutions cloud pour un IAM efficace, la gestion des secrets, l’intégrité et la surveillance des conteneurs.

- Expérience avérée dans la création d’une architecture de référence de sécurité pour les déploiements dans le cloud

- Méthodes et techniques de gestion des risques d’entreprise
Connaissance et expérience de la sécurité des applications (et des normes associées telles qu’OWASP)

- Familiarité avec les normes de conformité et de sécurité dans le paysage informatique de l’entreprise (PCI DSS, RGPD, SOC1/SOC2 et ISO 27K)

- Des certifications telles que AZ500, CCSK, CCSP seraient un plus.

- Une connaissance de la technologie client, de l’architecture et du business serait un plus.