L'offre Expert Cybersécurité Cloud a été sauvegardée.

Continuer

Offre sauvegardée

Entrez votre adresse e-mail pour enregistrer ce travail

Vous enregistrez ce travail sous:

FR
retour à la liste

Expert Cybersécurité Cloud posté par FSYSTEM

CDI - temps plein
Paris

Description de l'offre

Contexte
Le département Risques opérationnels et Sécurité, dirigé par RSSI de l’entité, pilote les initiatives et le suivi de la sécurité et des risques opérationnels.


Le service a en charge de la sécurité des environnements Cloud (public/privé) ainsi que celle de la plate-forme ; à ce titre il :
    Prend en charge le volet sécurité du Programme Cloud à travers de multiples projets de mise en œuvre
    Spécifie les principes et directives de sécurité applicables à la plate-forme 
    Coordonne la définition des modalités d’intégration de la sécurité en mode Agile 
    Assiste les entités dans la prise en compte de la sécurité au sein de leurs projets et initiatives liés au Cloud ou à l’automation.


A ce titre, le bénéficiaire souhaite bénéficier de l’expertise du Prestataire en termes d'Expertise en cybersécurité.


Cadre
Dans ce cadre, la prestation consiste à contribuer à (aux) :


En assistance de l'entité Cloud Center Of Excellence du service GoToCloud de l'entité, qui est en charge de la mise à disposition des composants d'infrastructure Cloud Public, la mission consiste en la fourniture d'une expertises sécurité principalement orientée sur le périmètre AWS (AZURE serait un plus).


Livrables
    Assistance sécurité à l'implémentation de la solution de contrôle des usages Cloud Public (Trust&Control) au sein des environnements Cloud Public AWS 
    Livrables documentaires sécurité (dossiers de sécurité, blueprint, Dossiers d’analyse des risques et d’identification des mitigations/contre-mesures associées...)
    Dossiers de consolidation des exigences et spécifications sécurité en déclinaisons des User-Stories,
 Revue sécurité des codes des composants développés,
 Chapitre sécurité des livrables documentaires propres aux composants d'infrastructures développés (DAT, DAH, LLD, HLD...)
 Supports de communication des moyens à des fins de restitution (manageriale, projet...)
 Spécification des contrôles de supervision au sein des environnements techniques des CSP (AWS, AZURE...) en vue de leur l’automatisation au sein des frameworks de contrôle,
 Reporting périodique sur les activités conduites.




Environnement
 Domaines liés aux environnements Cloud AWS (AZURE)
 Concepts liés à la sécurité de l'information et aux analyses des risques (certification EBIOS, ISO 27005 ou équivalent),
 Certifications sur des autres normes ISO (27001, 27002, 27018), NIST et SOC (1-2-3),
 Assistance d'entité de développements (Python, PowerShell...) en mode Agile/DevOps (Chaines CI/CD, Ansible, JIRA, GIT...).




Conditions requises

Technologies 
Cloud Computing: Automation 
• AMAZON WEB SERVICES ( AWS ) PRATIQUE
• MS AZURE NOTIONS


Développement inHouse: web, mobile, API 
• POWERSHELL PRATIQUE
• PYTHON PRATIQUE


Infrastructure : 
Environnement • GIT NOTIONS


Méthodologie 
• AGILE SCRUM NOTIONS
• ISO NOTIONS
• SAFE NOTIONS


MiddleFrame – Unix/AS400 
• LINUX NOTIONS
• SHELL NOTIONS


Réseaux et Télécom 
• TCP/IP NOTIONS


Contexte linguistique 
• ANGLAIS MAITRISE
• FRANÇAIS EXPERT

Numéro de référence

n/a

Offres similaires

Recevoir des offres similaires

Merci Vous allez recevoir des offres à l'adresse email