Mission freelance Consultant cybersécurité (SOC et Cloud)

Contexte

Au sein de l'équipe Group Information Security dans le cadre du programme stratégique One trust Program (2024-2026),Nous recherchons le service d'un consultant externe Security consultancy SOC cloud monitoring Contractor .La mission du Service consiste à fournir une analyse basée sur l'impact économique et la réduction des risques pour sélectionner les alertes SOC à activer sur les abonnements Azure et les comptes AWS.

Cette analyse sera réalisée sous la direction d'un responsable de la sécurité de l'information en charge de la définition des besoins en matière de surveillance de la sécurité dans le nuage.

Etendue du service - Le service se concentrera sur :

- L'analyse des alertes SOC à activer sur les abonnements Azure et les comptes AWS

o Analyser les playbooks et les paramètres identifiés par le SOC (risques couverts, pré-requis, configurations, ...)

o Analyser les offres Azure et AWS pour identifier les coûts associés à l'activation de ces paramètres

o Analyser les coûts pour les entités qui s'appuient sur les FINOPS disponibles au niveau des GO et affiner avec les entités si nécessaire.

- Fournir une synthèse globale des risques par rapport aux coûts pour sélectionner les paramètres qui devraient être obligatoires ou optionnels.

- Fournir des informations de suivi pour les comités de pilotage

- Soutenir les équipes internes(SI, sécurité, équipes produits, ...) et les entités sur les paramètres.

Expertise technique

o Expertise des offres Cloud (Azure et AWS) et de la sécurité (notamment SOC)

o Environnement anglophone : obligatoire

o Consultant senior en sécurité : 10 ans d'expertise dans les opérations IT et la sécurité, vue d'ensemble coûts/risques/technique.