Operationnel Securiy Management - Paris, France - Cherry Pick

Cherry Pick

Entreprise vérifiée

Paris, France

il y a 2 semaines

Posté par:

Sophie Dupont

beBee Recruiter

Description

Intégré au département de sécurité, votre rôle sera d'améliorer la sécurité du SI à travers la sécurité sur les environnements cloud public utilisés par le client.

**Expertises opérationnelles**:
Offres cloud public AWS et Azure
Cloud hybride, Landing Zone, Organisation/Management Group, Account/Subscription

**Principaux services d'infrastructure**: Ec2/VM, conteneurs EKS/AKS, stockage, réseaux privés VPC/VNET

**Principaux services de sécurité**: IAM/AAD, IAM policies/Azure policies, PAM, SG/NSG, Firewall, WAF, Protection DDoS,...

**Principaux services de detection**: AWS Guardduty / Security Hub, Inspector, Microsoft Defender for Cloud, Sentinel, Log management
Expertise sécurité sur les environnements Cloud Public (dérogations sécurité sur les aspects Cloud public)
Offres cloud public AWS et Azure
Cloud hybride, Landing Zone, Organisation/Management Group, Account/Subscription

**Principaux services d'infrastructure**: Ec2/VM, conteneurs EKS/AKS, stockage, réseaux privés VPC/VNET

**Principaux services de sécurité**: IAM/AAD, IAM policies/Azure policies, PAM, SG/NSG, Firewall, WAF, Protection DDoS,...

**Principaux services de detection**: AWS Guardduty / Security Hub, Inspector, Microsoft Defender for Cloud, Sentinel, Log management
Expertise sécurité sur les environnements Cloud Public (dérogations sécurité sur les aspects Cloud public)

**Livrables attendus**:
PV de recette d'implémentation des contrôles
- Support des comités opérationnels de sécurité
Demande d'évolution du framework de contrôles
Mise en place et du suivi des contrôles sécurité décidés au niveau groupe/ou réglementation
Suivi et remédiation des alerte sécurité sur les environnements Cloud public
Suivi des vulnérabilités et du patching sur les environnements concernés
Suivi de la complétude et mise à jour des documents liés à l'intégration de la sécurité dans les projets (fiches sécurité, analyse de risques etc.)
Mise en place, présentation et compte-rendu instances de gouvernance projet (opco, steerco)
Reporting suivis projet + KPI

**Processus**:
2 entretiens go nogo