À propos de la mission. Un Ingénieur en Sécurité expérimenté, axé sur la sécurité des bases de données, est recherché pour une organisation de premier plan. Dans ce rôle, vous contribuerez au renforcement de la sécurité des plateformes de bases de données critiques dans les environnements sur site et cloud. Vous veillerez à ce que l'accès, le chiffrement, la surveillance et les processus de données soient configurés et gérés selon les principes de sécurité dès la conception.
Ce que vous faites
- Durcissement des plateformes de bases de données SQL, NoSQL et cloud-natives
- Implémentation des normes de sécurité, des directives de configuration, du patching et de la gestion du cycle de vie
- Réalisation d'analyses de risques et traduction des risques en mesures techniques
- Élaboration et amélioration de la gestion des accès basée sur RBAC, le moindre privilège et la gestion des accès privilégiés
- Intégration des processus IAM et des contrôles de sécurité cloud
- Mise en place de processus sécurisés autour des comptes de service, des secrets et de la gestion des clés
- Implémentation et optimisation du chiffrement pour les données au repos et en transit
- Mise en place de mécanismes de journalisation, d'audit et de surveillance pour les activités des bases de données
- Intégration de la télémétrie des bases de données avec les solutions SIEM et SOC
- Intégration de la sécurité dans les processus CI/CD, de provisionnement, de sauvegarde et de récupération
- Conseil sur les flux de données sécurisés, la classification des données et la minimisation des données
- Soutien aux équipes de plateforme et aux DBA pour l'intégration sécurisée des bases de données et des charges de travail
- Collaboration avec les DBA, les équipes de plateforme, les spécialistes de la sécurité et les architectes cloud
- Communication sur les risques, l'impact et les mesures de sécurité recommandées aux diverses parties prenantes
Profil
- Vaste expérience en sécurité des bases de données dans les environnements sur site et cloud (Azure, AWS et/ou GCP)
- Solide connaissance des plateformes SQL et NoSQL, de l'architecture des bases de données et des principes de sécurité des données
- Expérience en chiffrement, gestion des clés, audit, surveillance et réponse aux incidents dans les environnements de bases de données
- Connaissance approfondie de l'IAM, de la gestion des privilèges et de l'ingénierie sécurisée dès la conception
- Expérience avec les solutions SIEM, de journalisation et de surveillance
- Connaissance des contrôles de sécurité cloud et de la sécurité des bases de données cloud-natives
- Capacité à analyser des processus de données complexes et à les traduire en solutions de sécurité robustes
- Solides compétences en communication et expérience de collaboration avec des parties prenantes techniques et non techniques
- Attitude proactive et accent sur l'amélioration continue de la sécurité
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.