Expert en sécurité Opérationnelle – Cloud GCP

Description de la mission

Publié le 22/11/2024
Objectif global : Accompagner la mise en œuvre de la sécurité du cloud GCP
Contrainte forte du projet :
Dans le cadre de notre transition vers le cloud opérée en 2018 et de notre utilisation croissante de Google Cloud Platform (GCP), nous souhaitons renforcer notre posture de sécurité. Nous recherchons un consultant spécialisé en sécurité cloud, plus particulièrement sur GCP, afin de nous accompagner dans l’évaluation, la mise en œuvre et l’optimisation de nos pratiques de sécurité.
MISSIONS :
Évaluer l’architecture de sécurité actuelle sur GCP et particulièrement sur les architectures projet de type data
Qualifier et étudier les évolutions de services GCP de type Private Service Connect et être en mesure de proposer des solutions si des problèmes sécurité sont remontées
Identifier les vulnérabilités et les risques à l’utilisation des services GCP (Vertex AI, Worflow, Dataflow, Apigee, GKE, Composer, …) et proposer des recommandations sécurité
Mettre en place des contrôles de sécurité dans les outils de type CSMP
Accompagner l’équipe interne projets et transverses dans la mise en œuvre des recommandations.
Profil du candidat
Compétences techniques :
Sécurité GCP – Expert – Impératif
Sécurité réseaux (firewall, proxy, NSG, WAF) – Confirmé – Important
Dev. Terraform, Python – Confirmé – Important
IAM GCP – Confirmé – Important
Connaissance linguistique : Anglais Professionnel (Impératif)
Définition du profil :
Mise en application de la Politique de Sécurité.
– Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
– Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
– Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
– Participation aux audits (internes / externes)
– Mise en applications des recommandations d’audit et des demandes de remise en conformité
– Rédaction de guides et standards de sécurité
– Donne son avis pour l’implémentation des solutions de sécurité
– Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d’exploitation
– Assure la veille technologique