Cloud Security Specialist

Soci t priv e

Securisation de l infrastructure cloud priv _x000D_

• Concevoir et impl menter les architectures de s curit .
• S curiser les hyperviseurs, machines virtuelles, r seaux virtuels et composants de stockage.
• Mettre en place des m canismes de segmentation et micro-segmentation r seau.
• Appliquer les standards de durcissement (hardening) sur les syst mes et plateformes.
• D ployer les solution de s curit pour prot ger l'infrastructure cloud.

Gestion des identit s & des acc s (IAM)

• D finir et maintenir les politiques de gestion des acc s (RBAC, moindre privil ge).
• Administrer les comptes sensibles et acc s privil ges.
• R aliser des revues p riodiques des droits d acc s.

Gouvernance & conformit _x000D_

• Mettre en uvre les politiques de s curit et standards internes.
• Assurer la conformit aux r f rentiels de s curit tels que ISO/IEC 27001, ISO/IEC 27017, ainsi qu aux bonnes pratiques du Center for Internet Security, et veiller leur mise en uvre effective au sein de l infrastructure.
• Pr parer et accompagner les audits de s curit .
• Maintenir la documentation et les proc dures de s curit .

Gestion des vuln rabilit s & am lioration continue_x000D_

• Assister des campagnes de scans de vuln rabilit s.
• Prioriser et suivre la rem diation des failles de s curit .
• Proposer des am liorations des configurations et des architectures.
• Mettre en place des contr les de s curit pr ventifs.

Protection des donn es_x000D_

• D ployer et g rer les m canismes de chiffrement (donn es au repos et en transit).
• Administrer les solutions de gestion des cl s (KMS).
• Mettre en uvre des politiques de protection des donn es sensibles.

Collaboration & support s curit _x000D_

• Accompagner les quipes projets (infra, r seau, DevOps) sur les aspects s curit .
• Fournir un support technique au SOC lors des incidents li s au cloud.
• S assurer de la bonne remont e des logs vers les outils de supervision (SIEM).
• Contribuer l int gration de la s curit dans les projets (DevSecOps).

Automatisation & industrialisation

• Automatiser les contr les de s curit et t ches r currentes.
• Participer l industrialisation des configurations s curis es.
• D velopper des scripts et outils d audit (Python, Bash).

Reporting & documentation

• Documenter les architectures et dispositifs de s curit .
• Produire des rapports de conformit et de posture s curit .
• Assurer la tra abilit des actions et des changements.