Consultant Cybersécurité / Infra & CICD

Descriptif de la mission

Notre client recherche un consultant Cybersécurité / Infra & CICD afin d'intégrer ses équipes.

Lors de cette mission votre collaborateur devra effectuer les tâches suivantes:
- Accompagner les projets des périmètres infrastructures techniques :
• Travailler en proximité avec les équipes d’infra afin d’identifier les évolutions et projets porteurs de risques cybersécurité
• Apporter de l’expertise DevSecOps au sein des équipes afin de fluidifier l’identification des évolutions technologiques / infrastructures nécessitant un accompagnement SSI
• Auditer des clusters Kubernetes, proposer des modifications de configurations
• assurer l'identification et l'évaluation des risques
• identifier les exigences de sécurité applicables (politiques de sécurité, référentiels de certification applicables tels que ISO 27001, GDPR, WLA, ANJ, PCI-DSS) et les enjeux métier
• élaborer avec les parties prenantes le plan de traitement des risque
• veiller et participer à la mise en œuvre des mesures de sécurité du par le projet, notamment apporter une assistance à la direction des infrastructures dans l’implémentation de mesures de sécurité sur les technologies utilisées (Kubernetes, OpenStack et/ou VMWare, etc.)
• évaluer la mise en œuvre et l'efficacité des mesures de sécurité par la réalisation ou le pilotage de tests de sécurité (tests d'intrusion, scans de vulnérabilités, audits de configuration, ...)
• produire le bilan cybersécurité des projets
- Participer à l'amélioration continue du processus d'intégration de la sécurité dans les projets / produits en menant (par exemple) les missions suivantes
- Contribuer au reporting de l'activité projet

Les compétences attendues sont les suivantes:
- 5 à 10 ans d'expérience
- Maîtrise des technologies Kubernetes, OpenStack et/ou VMWare, équipements réseau
- Expérience dans la réalisation et le pilotage d'audit et de l'analyse de risque
- Excellente communication

Mission renouvelable.

Environnement technique de la prestation

Cybersécurité, Kubernetes, Openstack, VMWare, réseau (Firewall, WAF, EPG, infra DNS, Network Policies K8S, etc.)