Mission freelance Security Cloud expert

La Business Unit Cloud fournit des produits cloud globaux pour toutes les entités du Groupe. Ces produits sont fournis à grande échelle, de qualité entreprise, sécurisés et conformes. Les produits incluent les fournisseurs de services cloud AWS, AZURE et GCP. Les produits comprennent des services de fondations cloud, des services de plateforme PaaS et IaaS ainsi que des services de développement pour déployer et maintenir des services dans le cloud.

Service

Le "Security Champion Expertise" pour le produit MPI aura une expertise technique pratique, y compris une expertise en configurations de sécurité cloud, en tests et en dépannage. Il s'agit de faire l'interface entre les équipes de livraison de produits et les équipes de sécurité globales. Le service agira dans une fonction matricielle et englobera la supervision de la sécurité des fonctionnalités, des améliorations et des conceptions des produits. Le service d'expertise de champion de la sécurité au sein des équipes de produits/fonctionnalités veille à ce que la sécurité soit prise en compte dans le cycle de vie du produit.

Livrables

Le consultant devra :

• Collaborer avec des équipes transversales pour identifier et atténuer les risques de sécurité dans le cadre du produit MPI

• Mettre en œuvre et promouvoir les meilleures pratiques de sécurité cloud, alignées sur les politiques, directives et instructions de sécurité de l'organisation

• Servir d'expert en la matière sur les questions de sécurité cloud, en fournissant des conseils et des recommandations aux parties prenantes dans le cadre du produit MPI

• Développer et dispenser des formations et des présentations de sensibilisation à la sécurité cloud, adaptées aux besoins du produit MPI

• Fournir un transfert de connaissances opérationnelles en matière de sécurité à travers des documentations et des ateliers lorsque nécessaire

• Assister aux audits et évaluations réguliers de la sécurité cloud pour identifier et traiter les vulnérabilités de sécurité, dans le contexte du produit MPI

• Maintenir une connaissance des tendances de l'industrie et des avancées technologiques en matière de sécurité cloud, et évaluer leur pertinence et leur applicabilité pour le produit MPI

• Favoriser une culture de sensibilisation et de conformité à la sécurité cloud au sein de l'organisation

• Participer aux activités de réponse aux incidents et d'enquête liées à la sécurité cloud si nécessaire

Expertises

• Expertise en informatique, sécurité de l'information ou domaine connexe

• Plus de 8 ans d'expertise en sécurité de l'information, avec un accent sur la sécurité cloud

• Expertise des principes, techniques et technologies de la sécurité cloud dans AWS et AZURE

• Expertise dans un environnement Agile/Scrum. Une expertise SAFe est un avantage.

• Bonne compréhension des stratégies de test, y compris les technologies pour les frameworks de tests automatisés de sécurité

• Expertise pour prospérer dans un environnement matriciel, multiculturel et global

• Environnement anglophone

• Expertise des méthodologies, outils et procédures de gestion de projet

• Expertise en sécurité cloud, idéalement pour les deux fournisseurs AWS et AZURE, couvrant des domaines de sécurité tels que la gestion des identités et des accès, le chiffrement, la sauvegarde, la reprise après sinistre et la gestion de la posture de sécurité cloud (CSPM)

• Expertise dans les évaluations des risques de sécurité cloud, les évaluations de vulnérabilité et les tests de pénétration

• Certifications CISSP, CCSP, CCSK ou autres spécialités en sécurité cloud