Expert Cybersécurité Cloud — CNAPP / CSPM / Conformité Multi-Cloud

Onyx-Conseil; Saint-Ouen-sur-Seine; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert sécurité cloud pour piloter et calibrer les rulesets CNAPP, aligner CSIRT et réduire les faux positifs dans un environnement multi-cloud (AWS, Azure, GCP). Vous garantissez la cohérence opérationnelle et le reporting à la direction sécurité.

Vous piloterez l’analyse d’impact technique, la roadmap des fonctionnalités (CWPP, CIEM, DSPM) et l’onboarding des équipes, avec formation et supports adaptés pour toutes les audiences.

Responsabilités

• Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud.
• Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse).
• Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques.
• Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout.
• Piloter la revue des règles de conformité CSPM par une approche risque et priorisation des non-conformités.
• Implémenter le CIS Benchmark Level 1 sur AWS, Azure et GCP.
• Gérer les exceptions et arbitrages entre sécurité et opérabilité.
• Produire les reportings de conformité à destination de la direction sécurité.
• Configurer la plateforme CNAPP (groupes, criticité des souscriptions, mapping des accès).
• Maintenir et faire évoluer les intégrations avec les services de sécurité cloud natifs.
• Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et améliorer leur efficience.
• Réaliser les analyses d'impact technique sur les modules CNAPP à activer à horizon 2027.
• Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM).
• Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud.
• Créer supports de formation et accompagnement; animer les sessions IT et métier.

Connaissances

Cloud security

CSIRT collaboration

Outils

Python

Bash

Terraform

APIs

Description du poste

MISSIONS PRINCIPALES

• Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud
• Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse)
• Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques
• Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout

Détection & Alignement CSIRT

• Piloter la revue des règles de conformité CSPM par une approche risque : priorisation des non-conformités selon leur impact réel
• Implémenter et calibrer le CIS Benchmark Level 1 sur les environnements cloud AWS, Azure et GCP
• Gérer les exceptions, les suppressions et les arbitrages entre sécurité et opérabilité
• Produire les reportings de conformité à destination de la direction sécurité

Administration & Configuration de la Plateforme CNAPP

• Configurer la plateforme CNAPP globalement : groupes, criticité des souscriptions cloud, mapping des accès utilisateurs
• Maintenir opérationnellement la solution et ses intégrations avec les services de sécurité natifs cloud
• Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et contribuer à leur amélioration

Analyse d'Impact & Roadmap

• Conduire l'analyse d'impact technique sur les modules CNAPP à activer à horizon 2027
• Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM selon maturité)

Conduite du Changement & Formation

• Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud
• Créer des supports de communication, de formation et d'accompagnement adaptés à des audiences variées (techniques et non-techniques)
• Animer les sessions de formation et d'onboarding des équipes IT et métier