Keywer, l’atelier du code, recherche un(e) Expert Cloud Cybersécurité pour rejoindre sa team d’experts. Vous souhaitez rejoindre une équipe dynamique et connectée ? Vos missions en tant qu’Expert Cloud Cybersécurité chez Keywer seront :
* Fourniture d’une assistance sécurité au design et à l’implémentation de moyens en support des Skill Teams
* Consolidation des exigences et spécifications sécurité à partir des User-Stories
* Rédaction de livrables documentaires sécurité (dossiers de sécurité, blueprints, analyses des risques, mesures d’atténuation…)
* Revue sécurité des codes des composants développés
* Sécurité des livrables liés aux composants d’infrastructure (DAT, DAH, LLD, HLD…)
* Supports de communication pour la restitution (managériale, projet, communauté technique…)
* Spécification des contrôles pour le suivi des risques et conformité
* Préparation et suivi des audits et pentests sur les environnements déployés
* Formations et expertises sécurité pour les Skill Teams
* Planification des actions projets dans le respect des délais et objectifs
* Reporting périodique des activités
Description du poste
Le département Sécurité vise à piloter la stratégie sécurité pour l’ensemble des services, en termes de standards, processus, outils et gestion des risques. Le département Architecture, Stratégie et Transformation gère les programmes et projets de sécurité, ainsi que l’activité de PMO et une entité d’architecture assistante.
Le Bénéficiaire souhaite bénéficier de l’expertise du Prestataire en cybersécurité.
La prestation inclut :
* Fourniture d’une expertise sécurité et gestion des risques opérationnels en assistance aux projets (Cloud et Tradi)
* Planification des actions nécessaires dans le respect des délais et objectifs
* Reporting périodique des activités
Environnement technique
* Sécurité des environnements traditionnels (FW, IPS, etc.) et expertise en sécurité Cloud (containers, OpenStack, VMWare, IaaS, AWS, Azure…)
* Analyse de risques et utilisation de frameworks/méthodes sécurité (EBIOS, hardening frameworks…)
* Principes de DevSecOps et outils associés (SAST, DAST…)
* Sécurité des systèmes et OS (Windows, Linux)
* Principes de pentesting, analyse et remédiation
#J-18808-Ljbffr
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.