Mission freelance Consultant Cybersécurité - Cloud Azure

Mission Freelance Consultant Cybersécurité - Cloud Azure

Consultant Cybersécurité Cloud Azure

Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure.

Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs).

L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure.

• Apporter une expertise technique sur les environnements Microsoft Azure.
• Définir et mettre en œuvre les politiques et contrôles de sécurité Azure.
• Sécuriser les identités (IAM, Azure AD / Entra ).
• Mettre en œuvre les politiques d'accès conditionnel.
• Accompagner les projets Cloud dans l'intégration des exigences de sécurité.
• Identifier les solutions Azure permettant de renforcer la protection des données et des identités.

• Participer à la gestion des risques cyber.
• Contribuer à l'amélioration continue du dispositif de sécurité.
• Réaliser des analyses de risques.
• Participer au pilotage du SMSI.
• Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité.
• Contribuer à la conformité réglementaire et aux référentiels de sécurité.

• Réaliser des contrôles de second niveau.
• Évaluer le niveau de sécurité au travers d'audits périodiques.
• Vérifier l'application des politiques de sécurité.
• Piloter les audits de sécurité.
• Suivre les plans de remédiation.
• Identifier les vulnérabilités.
• Définir et suivre les actions correctives.
• Produire les indicateurs de sécurité via les métriques et services Azure.

• Assurer le lien entre les équipes Cybersécurité et les équipes IT.
• Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs).
• Participer à la gestion des incidents en collaboration avec le SOC.
• Garantir la diffusion des bonnes pratiques sécurité.
• Assurer la cohérence des dispositifs de sécurité au sein de l'organisation.

• Accompagner les projets de transformation Azure.
• Intégrer les exigences cybersécurité dès la conception.
• Promouvoir les standards et politiques de sécurité.
• Contribuer aux réponses aux appels d'offres sur les sujets sécurité.

Cloud

• Microsoft Azure

Sécurité Cloud

• Microsoft Defender
• Microsoft Sentinel
• Azure Security Center / Defender for Cloud
• Azure Policy
• Azure Monitor

Identité

• Microsoft Entra  (Azure AD)
• IAM
• MFA
• Condition al Access
• PIM

Gouvernance

• SMSI
• GRC
• Gestion des risques
• Audits de sécurité
• Contrôles de second niveau
• Gestion des vulnérabilités

Normes & Référentiels

• ISO 27001 / 27002 / 27005
• EBIOS RM
• Bonnes pratiques cybersécurité

Expérience

• Minimum 10 ans d'expérience en cybersécurité.
• Expertise confirmée sur les environnements Microsoft Azure.
• Solide expérience en GRC et gestion des risques.
• Expérience en gouvernance sécurité et conformité.
• Bonne connaissance des architectures SI.

Compétences techniques

• Microsoft Azure Security
• IAM / Entra
• Condition al Access
• Azure Policies
• Gestion des risques
• SMSI
• Audits de sécurité
• Gestion des vulnérabilités
• Microsoft Sentinel
• Defender for Cloud
• Architecture sécurité Cloud

Les + appréciés

• Expérience dans un environnement financier ou fortement réglementé.
• Expérience avec un SOC ou un MSSP.
• Participation à des projets de transformation Cloud Azure.
• Maîtrise des contrôles de second niveau.
• Connaissance des exigences réglementaires en cybersécurité et protection des données.

Postulez à cette offre!