Accompagner la mise en œuvre de la sécurité du cloud gcp : firewall, sécurité gcp

Descriptif de la mission :

Contexte : Dans le cadre de notre transition vers le cloud opérée en 2018 et de notre utilisation croissante de Google Cloud Platform (GCP), nous souhaitons renforcer notre posture de sécurité. Nous recherchons un consultant spécialisé en sécurité cloud, plus particulièrement sur GCP, afin de nous accompagner dans l'évaluation, la mise en œuvre et l'optimisation de nos pratiques de sécurité.

Description :
Évaluer l'architecture de sécurité actuelle sur GCP et particulièrement sur les architectures projet de type data
Qualifier et étudier les évolutions de services GCP de type Private Service Connect et être en mesure de proposer des solutions si des problèmes sécurité sont remontées
Identifier les vulnérabilités et les risques à l’utilisation des services GCP (Vertex AI, Worflow, Dataflow, Apigee, GKE, Composer, …) et proposer des recommandations sécurité
Mettre en place des contrôles de sécurité dans les outils de type CSMP
Accompagner l'équipe interne projets et transverses dans la mise en œuvre des recommandations.
Mise en application de la Politique de Sécurité.
- Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
- Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
- Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
- Participation aux audits (internes / externes)
- Mise en applications des recommandations d'audit et des demandes de remise en conformité
- Rédaction de guides et standards de sécurité
- Donne son avis pour l'implémentation des solutions de sécurité
- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
- Assure la veille technologique

Compétences techniques :
Sécurité GCP - Expert - Impératif
Sécurité réseaux (firewall, proxy, NSG, WAF) - Confirmé - Important
Dev. Terraform, Python - Confirmé - Important
IAM GCP - Confirmé - Important

Connaissances linguistiques :
Anglais professionnel (Impératif)

Environnement Technique

Firewall

GCP

Proxy

Python

Terraform

Dev

NSG

WAF