SecOps Cloud

Onyx-Conseil; Guyancourt; Sur place; EUR 58 000 - 82 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un spécialiste sécurité cloud pour aider les clients à maîtriser les vulnérabilités et à mettre en œuvre une gouvernance sécurité transversale. Vous animerez des ateliers, qualifierez les vulnérabilités et soutiendrez les équipes techniques dans l’application des bonnes pratiques de cybersécurité.

Vous assurerez le suivi des risques, la conformité et la montée en compétence autour des environnements cloud publics, en lien avec les référentiels ISO/NIST et les exigences

Qualifications

• Gestion et réduction des vulnérabilités dans les environnements cloud publics.
• Animation d’ateliers et formation des équipes sur les bonnes pratiques de cybersécurité.
• Rédaction d’expressions de besoins et pilotage des risques de sécurité cloud.

Responsabilités

• Lutter contre les vulnérabilités Cloud via l’outil CNAPP et l’adoption par les utilisateurs.
• Bâtir une gouvernance sécurité transverse et produire des indicateurs de suivi.
• Accompagner les équipes techniques et qualifier les vulnérabilités en contexte projet.
• Participer à la vie de l’équipe sécurité et transmettre les connaissances.

Connaissances

CNAPP usage

Cloud security governance

Vulnerability management

Security training

Outils

CNAPP tool

Description du poste

Au jour le jour, votre rôle sera d’assister le client sur les missions Run Sécurité suivantes :

Lutter contre les vulnérabilités Cloud :

• Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics.
• Assurer l’adoption de l’outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences
• Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue.

Bâtir une gouvernance sécurité transverse :

• Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place.
• Coordonner les parties prenantes (dev, secops, infra, référents sécurité)
• Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance.
• Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.)

Accompagner les équipes techniques :

• Animer des ateliers pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets.
  • Contextualiser les vulnérabilités découvertes selon l’environnement
  • La participation et le soutien technique à la résolution des vulnérabilités
  • L’assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics
  • L’affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement
• Former les développeurs et data scientists aux bonnes pratiques de sécurité

Participer à la vie de l’équipe sécurité :

• Analyser les risques liés aux projets.
• Rédiger des expressions de besoins de sécurité
• Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes.
• Coopérer avec les pairs et la communauté de la cybersécurité au sein du groupe pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.