Chef de projet cybersécurité

MCA Engineering GmbH; Aix-en-Provence; On-site; EUR 85,000 - 120,000; Full time

Job summary

EC-IT Solution, filiale pur-player de MCA Groupe, recrute un Chef de projet cybersécurité pour piloter les projets SSI autour de Kubernetes et assurer la conformité des solutions. Le poste implique des audits Kubernetes, des recommandations de configuration et le suivi des mesures de sécurité tout au long du cycle projet.

Vous interviendrez en environnement Linux, avec une forte interaction avec les équipes projet et infra, et participerez activement à l’élaboration et à la mise en œuvre du plan

Qualifications

• Maîtrise des technologies Kubernetes, équipements réseau et sécurité associée.
• RÉvision d’architecture pour identifier les risques et les améliorations.
• Réalisation et interprétation d’audits (vulnérabilités, configuration).
• Pilotage d’audits externes et exploitation des rapports.
• Connaissance des systèmes Linux et de la sécurité des applications.
• Gestion des identités et des accès au sein des projets et systèmes.

Responsibilities

• Identifier les évolutions et projets porteurs de risques SSI.
• Apporter de l’expertise Ops / SecOps pour améliorer l’identification des évolutions.
• Réaliser des audits Kubernetes et proposer des modifications de configurations.
• Assurer la conformité des projets et produits avec les exigences de sécurité.
• Évaluer les risques et les présenter aux métiers.
• Participer au reporting et à l’amélioration continue de la sécurité des projets.

Skills

Kubernetes

Revue d’architecture

Sécurité réseau

Audits internes

Audits externes

Linux

Sécurité des applications

Gestion des identités et des accès

Job description

Chef de projet cybersécurité / Kubernetes

EC-IT Solutions est la filiale pur-player de MCA Groupe, en audit et conseil Cyber. Nous sommes orientés 100% services.

SEC-IT est qualifié PASSI par l'ANSSI, reconnu organisme de formation et partenaire de l'offre "Diag Cyber" et "France Relance".

Nous rejoindre, c'est intégrer une entreprise dynamique qui a à cœur d’accompagner ses collaborateurs.

Dans le cadre de notre développement nous recherchons à ce jour un(e) Chef de projet cybersécurité:

• Identifier les evolutions et projets porteurs de risques SSI ;
• Apporter de l’expertise Ops / SecOps pour améliorer l’identification des évolutions technologiques / infrastructures nécessitant un accompagnement SSI
• Audit de clusters Kubernetes, proposition de modifications de configurations, écrire / proposer des politiques d’admission, des Network Policies, contribuer aux benchmark
• Assurer la conformité des projets et produits avec les exigences de sécurité
• Assurer l'identification et l'évaluation des risques avec les équipes projet / produit / infra ;
• Identifier les exigences de sécurité applicables (politiques de sécurité, référentiels de certification applicables tels que ISO 27001…)et les enjeux métier ;
• Elaborer les différentes entités le plan de traitement des risques applicable ;
• Veiller et participer à la mise en œuvre des mesures de sécurité et apporter une assistance à dans l’implémentation de mesures de sécurité sur les technologies utilisées (Kubernetes…) ;
• Participer aux instances projet et différents comités ;
• Evaluer la mise en œuvre et l'efficacité des mesures de sécurité par la réalisation ou le pilotage de tests de sécurité (tests d'intrusion, scans de vulnérabilités, audits de configuration, ...)
• Evaluer les risques résiduels afin de les présenter aux métiers responsables ;
• Produire le bilan SSI du projet.
• Participer à l'amélioration continue du processus d'intégration de la sécurité dans les projets / produits
• Contribuer au reporting de l'activité cybersécurité

Compétences recherchées :

• Maîtrise des technologies Kubernetes, équipements réseau...
• Revue d’architecture
• Sécurité réseau (Firewall, WAF, EPG, infra DNS, Network Policies K8S, etc.)
• Réalisation d’audits internes (scan de vulnérabilités, audit de configuration...)
• Pilotage d’audits externe et interprétation des rapports d’audits (revue de code / test d’intrusion / scan de vulnérabilités / …)
• Système d’exploitation (Linux)
• Sécurité des applications
• Gestion des identités et des accès

Les livrables à fournir :

• Tableau de bord projet/indicateurs projet
• Documents projets (cadrage projet, planning, plan d’organisation projet, plan du traitement des risques et des mesures issues de la baseline, tests sécurité / évidences, bilan SSI du projet ...)
• Présentations relatives au suivi des projets (COPRO, COPIL, …)
• Comptes rendus de réunion
• Procédures opérationnelles Baseline

Ce poste est basé à Vitrolles ( 13)

Ce poste est ouvert aux personnes en situation de handicap.