Mission Freelance – Ingénieur Sécurité Cloud Coordinateur SOC Cloud H F

Description de la mission

Vous êtes un expert en cybersécurité et souhaitez intervenir sur la correction des non-conformités dans des environnements cloud et applicatifs ? Cette mission freelance vous offre l’opportunité d’assurer le suivi et la remédiation des vulnérabilités sur des périmètres non couverts par des contrats de service. Vous jouerez en plus un rôle clé dans la coordination entre le SOC, les équipes techniques pour garantir la mise en conformité et le renforcement de la posture de sécurité.

Contexte de la Mission :
Au sein de l’équipe de la DSI-Technology en charge de la sécurité opérationnelle, vous serez responsable de la remédiation des non-conformités sur des périmètres critiques, notamment sur Azure/Microsoft Cloud, Tenable Identity Exposure & Tenable Cloud Security, et Proofpoint. Vous interviendrez en collaboration étroite avec le SOC, ainsi qu’avec les équipes de développement et les référents techniques, pour garantir que les actions correctives soient déployées conformément aux bonnes pratiques de sécurité.
Missions :
• Remédiation des non-conformités :
• Azure / Microsoft Cloud : Gestion des identités et des accès (Entra ID, IAM, SSO, recertification) et reconfiguration des services PaaS (bases de données, stockage, API, serverless, conteneurs).
• Tenable Identity Exposure & Tenable Cloud Security : Analyse et correction des risques liés aux identités et aux configurations cloud.
• Proofpoint : Sécurisation des emails, renforcement des règles de filtrage et prévention du phishing.
• Interface avec le SOC et gestion des incidents :
• Réception et analyse des signalements.
• Coordination et exécution des actions correctives sur les périmètres IAM, PaaS, email security et configurations cloud.
• Mise en place d’un tableau de bord de suivi sécurité :
• Suivi des non-conformités issues des audits et du CSPM.
• Consolidation et suivi des actions de remédiation avec les équipes concernées.
• Définition et suivi des indicateurs clés (priorisation, criticité, délais de correction).
• Contribution aux solutions de sécurité :
• Durcissement et reconfiguration des services PaaS selon les bonnes pratiques.
• Application des standards de sécurité sur Azure, Proofpoint et Tenable.
• Rédaction de recommandations et plans d’actions pour renforcer la posture de sécurité globale.