Chef de Projet Cybersécurité
Aix-en-Provence, France · Hybrid · Full-time · Mid-level
Source : HelloWork — https://www.hellowork.com/fr-fr/emplois/77669253.html
Dans le cadre de notre développement nous recherchons à ce jour un(e) Chef de projet cybersécurité:
La mission :
Identifier les évolutions et projets porteurs de risques SSI ;
Apporter de l'expertise Ops / SecOps pour améliorer l'identification des évolutions technologiques / infrastructures nécessitant un accompagnement SSI
Audit de clusters Kubernetes, proposition de modifications de configurations, écrire / proposer des politiques d'admission, des Network Policies, contribuer aux benchmark
Assurer la conformité des projets et produits avec les exigences de sécurité
Assurer l'identification et l'évaluation des risques avec les équipes projet / produit / infra ;
Identifier les exigences de sécurité applicables (politiques de sécurité, référentiels de certification applicables tels que ISO 27001...)et les enjeux métier ;
Elaborer les différentes entités le plan de traitement des risques applicable ;
Veiller et participer à la mise en oeuvre des mesures de sécurité et apporter une assistance à dans l'implémentation de mesures de sécurité sur les technologies utilisées (Kubernetes...) ;
Participer aux instances projet et différents comités ;
Evaluer la mise en oeuvre et l'efficacité des mesures de sécurité par la réalisation ou le pilotage de tests de sécurité (tests d'intrusion, scans de vulnérabilités, audits de configuration, ...)
Evaluer les risques résiduels afin de les présenter aux métiers responsables ;
Produire le bilan SSI du projet.
Participer à l'amélioration continue du processus d'intégration de la sécurité dans les projets / produits
Contribuer au reporting de l'activité cybersécurité
Compétences recherchées : Maîtrise des technologies Kubernetes, équipements réseau... Analyse de risques (type EBIOS Risk Manager, ISO 27005) Revue d'architecture Sécurité réseau (Firewall, WAF, EPG, infra DNS, Network Policies K8S, etc.) Réalisation d'audits internes (scan de vulnérabilités, audit de configuration...) Pilotage d'audits externe et interprétation des rapports d'audits (revue de code / test d'intrusion / scan de vulnérabilités / ...) Système d'exploitation (Linux) Sécurité des applications Cryptographie Gestion des identités et des accès
Les livrables à fournir : Tableau de bord projet/indicateurs projet Documents projets (cadrage projet, planning, plan d'organisation projet, plan du traitement des risques et des mesures issues de la baseline, tests sécurité / évidences, bilan SSI du projet ...) Présentations relatives au suivi des projets (COPRO, COPIL, ...) Comptes rendus de réunion Procédures opérationnelles Baseline
Ce poste est basé à Vitrolles ( 13) Ce poste est ouvert aux personnes en situation de handicap.
Source : HelloWork — https://www.hellowork.com/fr-fr/emplois/77669253.html
Skills: Cybersécurité, Kubernetes