Sécurité Cloud - Freelance

Référent Cybersécurité Cloud

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, notre client, acteur industriel, recherche un Référent Cybersécurité Cloud afin d’accompagner ses équipes dans la sécurisation de ses architectures et le suivi des plans d’amélioration associés.

Rattaché aux équipes en charge de la sécurité des systèmes d’information, le consultant interviendra sur des sujets d’architecture, d’analyse de risques, de sécurité cloud et de gouvernance cybersécurité.

Missions principales

Le consultant aura notamment pour responsabilités de :

• contribuer à la conception et à la revue des architectures de sécurité cloud ;

• participer à la rédaction et à la mise à jour des dossiers d’architecture de sécurité, notamment les documents HLD et LLD ;

• contribuer à la définition et à l’enrichissement des référentiels de sécurité ;

• rédiger et maintenir les guides de durcissement ainsi que les notes d’implémentation ;

• réaliser et maintenir les analyses de risques cybersécurité ;

• vérifier la prise en compte des scénarios de compromission et des kill chains ;

• contribuer aux analyses de risques selon la méthode EBIOS Risk Manager ;

• suivre la mise en œuvre des plans d’action issus des analyses et revues de sécurité ;

• organiser les revues d’avancement et assurer le reporting associé ;

• travailler en coordination avec les équipes architecture, cloud, infrastructure, développement, exploitation et métiers ;

• accompagner les équipes dans l’application des exigences et bonnes pratiques de sécurité.

Livrables attendus

Les principaux livrables seront notamment :

• dossiers d’architecture de sécurité HLD et LLD ;

• contributions aux référentiels et standards de sécurité cloud ;

• guides de durcissement et notes d’implémentation ;

• analyses de risques et supports associés ;

• contributions aux études EBIOS RM ;

• analyses et vérifications des kill chains ;

• plans d’action de remédiation ;

• tableaux de suivi et comptes rendus de revue ;

• reporting régulier sur l’avancement des actions de sécurité.