Expertise en sécurité informatique opérationnelle - n4 (it) / freelance

Accompagner Accompagner la mise en ?uvre de la sécurité du cloud GCP
Contrainte forte du projet Nous recherchons un consultant spécialisé dans sécurité du cloud GCP (services PaaS; IAM, automation, CI/CD) avec de l'expertise sécurité réseaux

Description détaillée
Évaluer les services GCP sur les aspects de sécurité selon les règles BPCE IT et identifier les points de contrôle.
Implémenter les contrôles de sécurité sur les outils de sécurité (CSPM, Sentinel HashiCorp, outil de gouvernance, ?).
Qualifier et étudier les évolutions des services GCP de type Private Service Connect et être en mesure de proposer des solutions si des problèmes de sécurité sont signalés.
Accompagner les équipes projets et transverses dans la mise en ?uvre des recommandations de sécurité.
Gérer les incidents et le suivi des non-conformités.



Profil candidat:
Définition du profil
Mise en application de la Politique de Sécurité.
- Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
- Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
- Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
- Participation aux audits (internes / externes)
- Mise en applications des recommandations d'audit et des demandes de remise en conformité
- Rédaction de guides et standards de sécurité
- Donne son avis pour l'implémentation des solutions de sécurité
- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
- Assure la veille technologique

Compétences techniques
Sécurité GCP - Expert - Impératif
Sécurité réseaux (firewall, proxy, NSG, WAF) - Confirmé - Important
Dev. Terraform, Python - Confirmé - Important
IAM GCP - Confirmé - Important

Connaissances linguistiques
Anglais Professionnel (Impératif)