Nous recherchons un Architecte sécurité Azure pour rejoindre notre équipe de conseillers du bureau de Montréal.
Ce poste est en mode hybride.
Responsabilités principales :
- Analyser l'infrastructure et les services Azure existants afin d'améliorer la posture de sécurité et assurer la conformité aux exigences internes :
- Évaluer les risques et identifier les vulnérabilités.
- Développer une stratégie de sécurité Azure.
- Réviser les ressources Azure pour respecter les règles internes et les bonnes pratiques Microsoft (Private Endpoint, service endpoint, etc.).
- Réviser les règles de pare-feu Azure.
- Concevoir une solution de sécurité pour limiter l'accès aux données sensibles dans Azure.
Optimiser la sécurité et la gestion de l'écosystème Azure :- Structurer les abonnements Azure.
- Implémenter le modèle RBAC selon le principe du moindre privilège.
- Restructurer les permissions Azure.
- Déployer des politiques de gouvernance avec Azure Policy.
- Appliquer des règles de sécurité via Azure Security Center.
- Surveiller la conformité des ressources.
- Mettre en place des stratégies d'accès conditionnel.
- Utiliser Azure Key Vault pour la gestion sécurisée des secrets et clés.
- Suivre et appliquer les recommandations de sécurité.
- Assurer la conformité Azure.
- Mettre en œuvre une solution pour restreindre l'accès à Azure.
- Gérer efficacement Azure PIM.
Contrôle et surveillance :- Centraliser les logs de sécurité avec Azure Monitor et Log Analytics.
- Intégrer les logs de sécurité au SIEM interne.
- Réaliser des revues régulières des configurations et politiques de sécurité.
Formation et documentation :- Former l'équipe de sécurité sur Azure.
- Créer de la documentation sur les processus de sécurité Azure.
- Sensibiliser aux risques de sécurité Azure.
- Documenter les processus de gestion de la sécurité.
Agir en tant qu'expert en sécurité Azure pour soutenir et collaborer avec les équipes internes.Exigences :
- 10 ans d'expérience en sécurité.
- Expertise approfondie en sécurité cloud Azure.