Expert sécurité informatique cloud (it) / freelance

Descriptif de la mission :Le candidat sera chargé des missions suivantes pour le compte du CSO et des clients internes :

Build :

Participer à l?intégration et à la mise en ?uvre technique des contrôles de sécurité pour les services cloud de la BGPN.


Provisionner et opérer les composantes de sécurité périmétrique/réseau sur Azure (Firewall, Application Gateway, NSG, etc.).


Contribuer à la définition des plans de mise en production (PMEP).


Accompagner le déploiement sécurisé des services IaaS, PaaS et SaaS sur Azure (AKS, Storage, VMs, SQL managed DB, etc.).


Contribuer à la définition des alertes de sécurité.



RUN / Exploitation :

Définir et mettre en ?uvre les procédures d?exploitation des outils et composantes de sécurité sur les services cloud utilisés.


Participer à l?analyse des besoins en sécurité du CSO.


Réaliser l?analyse des contraintes d?exploitabilité.


Assurer et optimiser l?industrialisation de la production.


Définir les procédures et diffuser les consignes de mise en production.


Maintenir en condition opérationnelle (MCO) et en condition de sécurité (MCS) les différentes solutions de sécurité.


Assurer une veille technologique sur les méthodes et outils de sécurité.


Rechercher les menaces et gérer une base de connaissances des menaces.


Collaborer sur le traitement des incidents de sécurité.





Profil candidat:
Compétences techniques :Bonne connaissance des contrôles de sécurité sur le cloud.


Maîtrise des outils CSPM (Cloud Security Posture Management).


Connaissance des mécanismes de chiffrement et de gestion des secrets.


Connaissance des mécanismes d?interconnexion sécurisée (ExpressRoute, VPN site-to-site, etc.).


Maîtrise des techniques et technologies de lutte antivirale.


Sécurisation des services Azure (AKS, Storage accounts, BDD).


Connaissance des techniques et technologies de gestion des vulnérabilités.



Technologies spécifiques :Azure Firewall


Application Gateway


Azure Front Door


Architectures sécurisées d?Azure


Suite Microsoft Defender for Cloud


Sentinel


Kusto Query Language (KQL)



Compétences comportementales :Esprit d?équipe


Bon rédactionnel


Rigueur


Sens de la confidentialité


Esprit de synthèse


Esprit d?analyse


Autonomie



Certifications :Certification AZ-500


Certification ITIL