À propos de la mission. Une organisation recherche un professionnel expérimenté en sécurité cloud pour renforcer la capacité d'architecture de sécurité au sein de sa fonction CISO. Dans ce rôle, vous agirez en tant qu'autorité technique de confiance en matière de sécurité cloud, aidant à façonner des initiatives de transformation cloud sécurisées, à examiner les conceptions de solutions et à garantir que les risques sont correctement traités par les bons contrôles et processus de gouvernance.
Ce que vous ferez.
- Définir et maintenir les politiques de sécurité cloud, les normes, les garde-fous, les modèles de conception et les architectures de référence pour les environnements AWS et Azure
- Développer des plans de sécurité réutilisables et des blocs de construction architecturaux pour les technologies cloud et cloud-natives
- Traduire les exigences commerciales, réglementaires et de sécurité en contrôles de sécurité cloud pratiques
- Concevoir les exigences de sécurité pour les plateformes et services cloud, en mettant l'accent sur les principes de sécurité dès la conception et de zéro confiance
- Fournir des conseils techniques lors des ateliers de conception, des preuves de concept et des activités de mise en œuvre
- Examiner les conceptions de solutions et les projets cloud, en identifiant les lacunes, les risques et les faiblesses en matière de sécurité
- Évaluer l'impact sur la sécurité des technologies cloud émergentes et des services d'IA
- Mener des modélisations de menaces et définir des actions de remédiation, tout en soutenant les processus d'acceptation des risques et d'exception
- Participer aux revues d'architecture et de gouvernance et collaborer avec les parties prenantes des risques pour assurer un suivi et un traitement appropriés des risques identifiés
- Travailler avec les équipes de sécurité opérationnelle pour s'assurer que les contrôles sont surveillables et opérables, et pour améliorer les capacités de détection et de réponse dans le cloud
- Promouvoir la sensibilisation à la sécurité cloud et soutenir les équipes d'ingénierie dans l'adoption de pratiques cloud sécurisées
Ce qu'ils demandent.
- Une solide expertise pratique en architecture de sécurité AWS est obligatoire
- Une expérience en architecture de sécurité Azure est un plus
- Capacité avérée à définir et à opérer un cadre de contrôle de sécurité cloud
- Expérience dans la construction de modèles de sécurité cloud, de plans et d'architectures de référence
- Solide compréhension de:
- AWS Identity and Access Management (IAM)
- Sécurité réseau, y compris VPC, Transit Gateway, Security Groups et NACL
- Sécurité des conteneurs, y compris EKS et ECS
- Infrastructure as Code, y compris Terraform et CloudFormation
- Gestion des secrets et cryptographie
- Journalisation, surveillance et détection
- Automatisation de la sécurité et DevSecOps
- Services de sécurité AWS tels que GuardDuty, Security Hub, Inspector, WAF et KMS
- Expérience des évaluations des risques d'architecture et de la modélisation des menaces pour les solutions basées sur le cloud
- Familiarité avec les cadres de conformité tels que NIS2, ISO 27001, CIS et NIST CSF
- La certification AWS Security Specialty est hautement souhaitable
Profil
- Au moins 10 ans d'expérience en IT et cybersécurité
- Minimum 5 ans d'expérience pratique en architecture de sécurité cloud
- Expérience avérée dans la sécurisation des environnements AWS et l'examen d'architectures de solutions complexes
- Forte capacité à remettre en question les conceptions techniques et à fournir des conseils de sécurité pratiques
- Gestionnaire de parties prenantes confiant avec d'excellentes compétences en communication
- Esprit collaboratif et capacité à travailler efficacement avec les équipes d'ingénierie, de sécurité et de risque
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.