expert cybersécurité cloud azur (H/F)

IT MATES; Lyon; On-site; EUR 60,000 - 80,000; Full time

Job summary

IT MATES recherche un Expert Cybersécurité Cloud Azure pour accompagner les équipes produit dans la sécurisation des applications et infrastructures Cloud. Vous interagirez sur des environnements Cloud sensibles, garantissant la conformité aux exigences de cybersécurité tout au long des projets.

Le candidat idéal aura une expérience significative en cybersécurité Cloud, une expertise sur Microsoft Azure, et un Bac +5 en Informatique ou équivalent. Ce rôle exige également un bon sens de l'analyse et des compétences relationnelles.

Qualifications

• Expérience significative en cybersécurité Cloud.
• Expertise sur Microsoft Azure et ses mécanismes de sécurité.
• Capacité à intervenir sur des architectures complexes et sensibles.

Responsibilities

• Participer à la définition et à l'évolution des architectures de sécurité Cloud.
• Réaliser et maintenir les Analyses de Risques de Sécurité de l'Information.
• Définir et promouvoir les bonnes pratiques DevSecOps.

Skills

Microsoft Azure (niveau Expert)

Gestion des risques et méthodologie EBIOS RM

Architecture de sécurité Cloud

Sécurisation des infrastructures CI/CD et DevSecOps

Gouvernance cybersécurité

Analyse des vulnérabilités et plans de remédiation

Education

Bac +5 en Informatique, Cybersécurité ou équivalent

Job description

Dans le cadre d'un programme de transformation numérique à grande échelle, nous recherchons un Expert Cybersécurité Cloud Azure afin d'accompagner les équipes produit dans la sécurisation de leurs applications et infrastructures Cloud.

Vous interviendrez sur des environnements Cloud sensibles et stratégiques, en intégrant les exigences de cybersécurité dès les phases de conception et tout au long du cycle de vie des projets. Votre rôle sera également de garantir la conformité aux référentiels de sécurité et aux exigences réglementaires applicables.

Missions principales

Architecture et sécurité Cloud

• Participer à la définition et à l'évolution des architectures de sécurité Cloud.
• Contribuer à la rédaction des dossiers d'architecture (HLD/LLD).
• Challenger les choix techniques et d'architecture sous l'angle cybersécurité, performance et maîtrise des coûts.
• Définir et faire évoluer les référentiels de sécurité et les guides de sécurisation.

Gestion des risques et gouvernance cybersécurité

• Réaliser et maintenir les Analyses de Risques de Sécurité de l'Information (ARIS).
• Contribuer aux analyses de risques selon la méthode EBIOS RM.
• Identifier les scénarios d'attaque et les kill chains associés.
• Définir, piloter et suivre les plans d'actions de remédiation.
• Accompagner les équipes dans la préparation des instances de gouvernance sécurité.

DevSecOps & Sécurisation des plateformes

• Définir et promouvoir les bonnes pratiques DevSecOps.
• Accompagner la sécurisation des chaînes CI/CD.
• Participer à la mise en œuvre des contrôles de sécurité applicatifs et infrastructures.
• Assurer le suivi des vulnérabilités et des recommandations issues des audits de sécurité.
• Contribuer à l'amélioration continue de la posture de sécurité Cloud.

Accompagnement et expertise

• Apporter une expertise cybersécurité aux équipes techniques, RSSI et référents sécurité.
• Animer et participer aux communautés Security Champions.
• Conseiller les équipes projets sur les problématiques de sécurité Cloud.
• Participer au transfert de compétences et à la capitalisation des connaissances.
• Produire et automatiser les indicateurs de suivi et tableaux de bord.
• Assurer le suivi des plans d'actions sécurité.
• Participer aux comités et instances de gouvernance.
• Réaliser les reportings d'activité et d'avancement.

Environnement technique

Cloud & Sécurité Cloud

• Gestion des identités et des accès
• Sécurisation des environnements IaaS, CaaS et FaaS

Cybersécurité

• Gestion des vulnérabilités
• Référentiels de sécurité
• Guides de durcissement
• Sécurité Cloud
• Gouvernance SSI
• Sécurisation des pipelines CI/CD
• Analyse de code
• Gestion des dépendances et librairies
• Gates de sécurité
• Automatisation des contrôles

Profil recherché

• Bac +5 en Informatique, Cybersécurité ou équivalent.

Expérience

• Expérience significative en cybersécurité Cloud.
• Expertise sur Microsoft Azure et ses mécanismes de sécurité.
• Expérience en gestion des risques et gouvernance SSI.
• Expérience en sécurisation d'environnements DevSecOps.
• Capacité à intervenir sur des architectures complexes et sensibles.

Certification obligatoire

• À défaut, engagement à obtenir la certification dans les 3 mois suivant le démarrage de la mission.

Compétences indispensables

• Microsoft Azure (niveau Expert).
• Normes et principes de sécurité des systèmes d'information.
• Gestion des risques et méthodologie EBIOS RM.
• Architecture de sécurité Cloud.
• Sécurisation des infrastructures CI/CD et DevSecOps.
• Gouvernance cybersécurité.
• Analyse des vulnérabilités et plans de remédiation.

Compétences appréciées

• Automatisation des contrôles de sécurité.

Qualités attendues

• Excellentes capacités d'analyse et de synthèse.
• Leadership et capacité à challenger les architectures.
• Sens du conseil et de l'accompagnement.
• Très bonnes qualités rédactionnelles.
• Excellentes compétences relationnelles et de communication.
• Esprit d'initiative et veille technologique permanente.