Architecte Référent Sécurité Cloud H/F

Crédit Agricole Group; Montrouge; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Crédit Agricole CIB recrute un Architecte Référent Sécurité Cloud basé à Montrouge (92). Vous serez en charge de définir et piloter la gouvernance sécurité du Cloud, et de veiller à l’application des standards de sécurité dans les projets Cloud et Cloud hybride.

Vous rejoindrez une filière dédiée et travaillerez avec les équipes IT et sécurité pour renforcer la cybersécurité tout au long du cycle de vie des solutions Cloud, y compris la réponse aux incidents et la remédiation des vulnérabilités.

Qualifications

• Expérience en sécurité Cloud et architecture des systèmes d’information.
• Capacité à piloter la gouvernance sécurité Cloud et à définir des standards.
• Bonne connaissance des cadres et contrôles de cybersécurité et d’assurance qualité du Cloud.

Responsabilités

• Définir et piloter la gouvernance sécurité Cloud de CACIB.
• Maintenir les standards et guidelines de sécurité pour le Cloud.
• Représenter la cybersécurité dans l’IT Design Authority et valider les règles appliquées au Cloud des projets.
• Évaluer et remédier les vulnérabilités de sécurité dans les architectures cloud et hybrides.
• Contribuer à la gestion des incidents de sécurité et des crises liées au Cloud.

Connaissances

Gouvernance sécurité Cloud

Design Authority

Gestion incidents sécurité

Description du poste

Crédit Agricole CIB est la banque de financement de d'investissement du groupe Crédit Agricole, 12e groupe bancaire mondial par les fonds propres Tier1 (The Banker, juillet 2018).

Près de 8300 collaborateurs répartis en Europe, Amériques, Asie-Pacifique, Moyen-Orient et Afrique du Nord, accompagnent les clients de la Banque dans la couverture de leurs besoins financiers à travers le monde.

Crédit Agricole CIB propose à ses clients grandes entreprises et institutionnels une gamme de produits et services dans les métiers de la banque de marchés, de la banque d'investissement, des financements structurés, de la banque commerciale et du commerce international.

Pionnier dans le domaine de la finance Climat, la Banque occupe aujourd'hui une position de leader sur ce segment avec une offre complète pour l'ensemble de ses clients.

NOUS CONNAITRE !

La Filière sécurité des systèmes d'information, ISS - Information System Security, est en charge de définir les règles et d'assurer la coordination globale du dispositif de contrôle de la Sécurité de l'Information. Le responsable de la filière Sécurité des Systèmes d’Information est rattaché au responsable Risk Management & Control (RMC) de la direction Information Systems& Risks & Operations Services (ISR).

La Filière Sécurité, « Information System Security », recherche un(e) :

- Architecte Référent Sécurité CloudH/F - Basé à Montrouge (92) -

VOS MISSIONS :

En tant qu’Architecte Référent Sécurité Cloud, vos missions consistent à :

• Définir et piloter la gouvernance sécurité Cloud de CACIB ;
• Maintenir un deck de standards/guidelines de la sécurité appliquée au Cloud
• Représenter la cybersécurité dans la Design Authority de l’IT, et valider l’application des règles de sécurité pour le Cloud des projets y étant soumis
• Consulter, conseiller et surveiller la mise en œuvre des nouveaux patterns d’architectures sécurisée cloud et cloud hybrides pour les systèmes clés de la banque en fonction des exigences métiers, fonctionnelles et de sécurité
• Représenter la cybersécurité dans le développement et la mise en œuvre de l’architecture cloud globale de la banque et sa conception sécurisée pour protéger les réseaux et systèmes de CACIB, en liaison avec les architectes CACIB et CAGIP
• Réduire au minimum les risques cyber qui ont une incidence sur le DICP des systèmes critiques en Cloud en tirant parti des outils de sécurité et en créant des processus axés sur le Cloud
• Dans une démarche d’amélioration continue, évaluer la sécurité des applications actuelles de la banque dans le Cloud afin d’en identifier les vulnérabilités techniques, d’architecture ou d’organisation et formuler des recommandations de remédiation
• Collaborer avec d'autres architectes de la sécurité de l'information à la création de nouveaux contrôles d'atténuation ;
• Participer à la gestion des incidents de sécurité et des crises de cybersécurité pour la partie Cloud