Expert CNAPP Cloud — CSPM & Conformité Multi-Cloud

Onyx-Conseil; Saint-Ouen-sur-Seine; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert sécurité cloud pour piloter et calibrer les rulesets CNAPP, aligner CSIRT et réduire les faux positifs dans un environnement multi-cloud (AWS, Azure, GCP). Vous garantissez la cohérence opérationnelle et le reporting à la direction sécurité.

Vous piloterez l’analyse d’impact technique, la roadmap des fonctionnalités (CWPP, CIEM, DSPM) et l’onboarding des équipes, avec formation et supports adaptés pour toutes les audiences.

Responsabilités

• Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud.
• Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse).
• Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques.
• Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout.
• Piloter la revue des règles de conformité CSPM par une approche risque et priorisation des non-conformités.
• Implémenter le CIS Benchmark Level 1 sur AWS, Azure et GCP.
• Gérer les exceptions et arbitrages entre sécurité et opérabilité.
• Produire les reportings de conformité à destination de la direction sécurité.
• Configurer la plateforme CNAPP (groupes, criticité des souscriptions, mapping des accès).
• Maintenir et faire évoluer les intégrations avec les services de sécurité cloud natifs.
• Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et améliorer leur efficience.
• Réaliser les analyses d'impact technique sur les modules CNAPP à activer à horizon 2027.
• Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM).
• Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud.
• Créer supports de formation et accompagnement; animer les sessions IT et métier.

Connaissances

Cloud security

CSIRT collaboration

Outils

Python

Bash

Terraform

APIs

Description du poste

Onyx-Conseil recherche un expert sécurité cloud pour piloter et calibrer les rulesets CNAPP, aligner CSIRT et réduire les faux positifs dans un environnement multi-cloud (AWS, Azure, GCP). Vous garantissez la cohérence opérationnelle et le reporting à la direction sécurité.

Vous piloterez l’analyse d’impact technique, la roadmap des fonctionnalités (CWPP, CIEM, DSPM) et l’onboarding des équipes, avec formation et supports adaptés pour toutes les audiences.