Directeur de projets Sécurité – Coaching sécurité des projets – N4

Bénin Digital; Montfaucon; On-site; EUR 70,000 - 100,000; Full time

Job summary

Bénin Digital recherche un expert DevSecOps pour accompagner et coacher les projets métiers et infrastructures dans l’intégration de la sécurité des architectures, avec une forte expertise en sécurité des systèmes et du cloud. Vous travaillez en étroite collaboration avec les équipes IT, infrastructure et sécurité afin de garantir la conformité et la robustesse des environnements.

Vous réalisez des analyses de risques, validez les dossiers d’architecture et rédigez des guides de sécurité; vous

Qualifications

• Maîtrise du processus d’intégration de la sécurité dans les projets.
• Conduite d’évaluations structurées et priorisation de recommandations.
• Maîtrise des architectures sécurisées et du Cloud public.
• Capacité à présenter à un comité managérial et stratégique.

Responsibilities

• Accompagner et conseiller les projets métiers et infrastructure dans l’intégration de la sécurité.
• Réaliser les analyses de sécurité et de risques et prioriser les recommandations.
• Évaluer et valider la sécurité des architectures techniques et des dossiers d’architecture.
• Concevoir et évaluer des infrastructures sécurisées pour l’hébergement des applications.
• Analyser la sécurité des services PaaS AWS, Azure et GCP et décliner les exigences.
• Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes.
• Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité.
• Présenter des sujets complexes à des comités stratégiques et managériaux.

Skills

Démarche sécurité

Analyse sécurité

Architecture sécurité

Cloud public

Job description

• DevSecOps.

Contexte et objectif de la mission

Accompagner et coacher les projets métiers et infrastructure dans l’intégration de la sécurité, avec une expertise forte en sécurité des architectures.

Missions principales

• Accompagner et conseiller les projets métiers et infrastructure dans la démarche d’intégration de la sécurité.
• Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l’évaluation du niveau de sécurité du système d’information, puis formaliser et prioriser les recommandations.
• Évaluer et valider la sécurité des architectures techniques et des dossiers d’architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.).
• Concevoir et évaluer des infrastructures sécurisées pour l’hébergement des applications, notamment sur les aspects de sécurité périmétrique.
• Analyser la sécurité des services PaaS d’AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés.
• Définir des modèles d’architecture sécurisée pour les fournisseurs de cloud public.
• Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes.
• Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2).
• Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.).

Compétences requises

Expertises impératives

• Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d’intégration de la sécurité dans les projets.
• Analyse de sécurité et des risques : niveau expert ; conduite d’évaluations structurées, formulation et priorisation de recommandations.
• Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d’infrastructure sécurisées.
• Cloud public : maîtrise des architectures et des mécanismes de sécurité d’AWS, Azure et GCP, y compris l’analyse des services PaaS et les modèles d’architecture sécurisée.

Domaines de sécurité à maîtriser

• Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique.
• Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP.
• Sécurité des systèmes : analyse de vulnérabilités, antimalware, EDR et durcissement.
• Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM, etc.
• Sécurité et architecture des conteneurs : Docker, OpenShift, Kubernetes, Podman, etc.
• Sécurité de l’intelligence artificielle.
• DevSecOps.
• Bastions et réseaux d’administration.
• Protection des données : accès aux bases de données, DLP, etc.

Connaissances complémentaires

Une bonne connaissance des processus et standards de sécurité des grandes entreprises est souhaitée : lignes de défense, outils de GRC, PCA, RGPD, DORA et LPM.

Profil requis

• Expérience : 6 à 9 ans, ou plus de 9 ans, dans des fonctions similaires.
• Positionnement : profil transverse, disposant d’une bonne compréhension des différents domaines de sécurité et des fonctions offertes par les outils et solutions associés.
• Expertise : expérience confirmée dans le coaching sécurité de projets métiers et infrastructure.
• Communication : capacité à synthétiser des sujets complexes et à les présenter à des interlocuteurs de niveau managérial et stratégique.
• Langues : français courant et anglais professionnel, impératifs.
• Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.