Achitecte Sécurité Cloud

Banque Assurance
Expériences : Senior/Experts
Date de démarrage : ASAP

MISSION

- Cohérence des architectures et des moyens techniques

- Cohérence des moyens de sécurité avec l'urbanisation des solutions

- La formalisation des architectures sous-jacentes aux services délivrés dans l'élaboration et la validation des normes & standard techniques

- Contribuer aux communautés architecture

- Expertise de l'environnements Cloud, assistance à l'urbanisation de nos fondations sécurité (openstack, vmware, docker, objet storage, shardening , database ) .

- Expertise des analyses de risque (document central des travaux au sein de l'entité) "risk oriented"

Technologie(s)

- Environnement cloud Hybride
- Docker

- Git Hub

- ISO

- TCP/IP

Livrables

-Assistance sécurité au design et à l'implémentation de différents moyens en support des Feature entites

- Dossiers de consolidation des exigences et spécifications sécurité en déclinaisons des User-Stories

- Livrables documentaires sécurité (dossiers de sécurité, blueprint, dossiers d’analyse des risques et d'identifications des mitigations/ contre-mesures associées)

- Revue sécurité des codes des composants développés

- Chapitre sécurité des livrables documentaires propres aux composants d'infrastructures développés (DAT, DAH, LLD, HLD...)

- Supports de remonté des moyens à des fins de restitution (management, projet, communauté technique)

- Spécification des contrôles nécessaires au suivi des risques et de la conformité

- Assistance ponctuelle à la remédiation des incidents de sécurité sur les environnements opérés

- Echanges d'expertises-architecture / Lean formation sécurité à destination des Feature-Entities

- Planning des actions nécessaires aux projets dans le respect des objectifs et délais annoncés

- Reporting périodique sur les activités conduites Ce que le client recherche :

- Expert technique avec de l’expérience dans l’analyse de risque en priorité

- Prendre un service, puis l’analyser, le pocer, mettre en avant des recommandations et lister les risques qui pourraient en découler.

- Il cherche quelqu’un avec de l’expérience dans la gestion des risques résiduels

- Recherche profil qui peut avoir une expertise et une préférence sur un cloud en particulier mais doit pouvoir travailler sur le deuxième.