Expert(e) sécurité informatique applicative & cloud security - h/f (it) / freelance

Dans le cadre d?un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber.

Contexte de la mission :

Notre client recherche un(e) Expert(e) Sécurité Applicative & Cloud Security pour apporter une expertise pointue en sécurité applicative et architecture sécurité afin de garantir un haut niveau de protection du parc applicatif. La mission s'inscrit à la fois en phase projet (intégration de bout en bout de la sécurité) et en phase d'exploitation, ainsi que sur des chantiers transverses liés aux évolutions globales du SI.

Descriptif de la mission :

Les missions sont :

Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production


Intégration et configuration de l'outillage de Monitoring, Logging et alerting


Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting


Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin


Suivi du cycle de vie des incidents jusqu?au rétablissement du service et lancement de la procédure d?escalade si nécessaire


Communication vers les clients et la hiérarchie


Analyse des changements devant avoir lieu en production et livraison des recommandations


Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives


Classification et définition de la priorité des opportunités d'amélioration de la résilience du système


Identification des besoins, définition des mesures de sécurité et préconisation des solutions (catalogue ou sur mesure)


Analyse des risques relatifs aux applications (création ou évolution applicative via des solutions internes, externes, Cloud public, etc.)


Contrôle du respect des exigences sécurité avant la mise en production


Support et analyses des différents tests de sécurité (Pentest, SAST, DAST...)





Profil candidat:
Ø Vous êtes diplômé(e) d'une école d?ingénieur ou d?un master dans un domaine de l?IT

Ø Vous avez minimum 11 ans d?expériences professionnelles

Ø Vous avez un très bon niveau en anglais à l?oral comme à l?écrit

Ø Vous avez un véritable sens du travail collectif et du partage de connaissance

Ø Compétences techniques indispensables :

? Sécurité Applicative (Application Security) & Architecture Sécurité

? Sécurité Cloud (Cloud Security)

? Tests de sécurité (Pentest, SAST, DAST)

? Environnement DevOps (Java, JS, PHP...)