9 meilleures offres (senior security, paris, a8) (à pourvoir)

Consultant Senior Cloud Security AWS – SOC
PSSWRD —Issy-les-Moulineaux (92)
- AWS
Copilot Security consultant - Freelance
Cognizant —Paris (75)
- Temps plein
- Télétravail partiel
- Microsoft Access
- Azure
- Informatique
il y a 3 jours
Senior Security Engineer (IT) / Freelance
EBMC —Paris (75)
- De 360 € à 500 € par jour
- Azure
- Anglais
- AWS
Senior Consultant / Manager CIB (H/F)
Sopra Steria Next —Courbevoie (92)
- Temps plein
- Télétravail partiel
- Anglais
Postuler rapidement
Senior Product Marketing Manager (H/F)
Thales —Meudon (92)
- Temps plein
- Service client
- Master
- Marketing
il y a 3 jours
Analyste SOC L2/L3 (H/F)
virtualbrains —Nanterre (92)
- De 40 000 € à 45 000 € par an
- Anglais
il y a 3 jours
Spécialiste Infrastructure Virtuelle & Cloud H/F
SOCOTEC —Guyancourt (78)
- Temps plein
- Chantier
- Service client
- Anglais
Postuler rapidement
il y a 10 jours
Ingénieur / ingénieure Senior Cloud Platform & DevSecOps
Artelia —Saint-Ouen (93)
- Temps plein
- Télétravail partiel
- Azure
- DevOps
- Linux
- Actionnariat salarié
- Opportunités de carrières
Postuler rapidement
il y a 1 jour
URGENT – Chef de Projet Cybersécurité Senior (Freelance) – La Défense (IT) / Freelance
Groupe Aptenia —Paris (75)
- Anglais
- Compétences en communication
il y a 12 jours

More jobs to discover

Find similar jobs that you might be interested in.

Copilot Security consultant - Freelance
Cognizant —Paris (75)
Concevoir et mettre en œuvre l'architecture de sécurité des workloads IA (Copilot, Copilot Chat, Copilot Studio, AI Foundry).
il y a 3 jours

Je souhaite recevoir la dernière alerte Emploi pour les postes de ce type : senior security (paris, a8)

En vous connectant à votre compte, vous acceptez les Conditions d'utilisation de SimplyHired et consentez à notre Politique relative aux cookies et Politique de confidentialité.

Consultant Senior Cloud Security AWS – SOC

PSSWRD
Issy-les-Moulineaux (92)

Soumettre votre candidature

Détails de l'emploi

Qualifications

Gouvernance de l'information
AWS
Réponse aux incidents
Securité
Cyber-sécurité

Description complète du poste

Cher réseau bonjour,

? Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en ?uvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC.

? MISSION

? Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud.

? Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC).

? PÉRIMÈTRE

? Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ;

? Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ;

? Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente.

? RESPONSABILITÉS PRINCIPALES

1. Construction des capacités SOC Cloud

? Définir et mettre en ?uvre le processus de réponse aux incidents de sécurité sur AWS ;

? Concevoir les playbooks et runbooks dédiés aux incidents Cloud ;

? Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ;

? Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ;

? Participer à l'amélioration continue des capacités de détection et de réponse.

2. Détection et investigation

? Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ;

? Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ;

? Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ;

? Réaliser les investigations de sécurité sur les incidents Cloud ;

? Identifier les causes racines et proposer les actions de confinement et de remédiation.

3. Exploitation des journaux AWS

? Définir les sources de logs AWS à intégrer au SIEM ;

? Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ;

? Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ;

? Garantir la qualité et la couverture des données de sécurité Cloud.

4. Réponse aux incidents

? Piloter les investigations de sécurité sur les environnements AWS ;

? Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ;

? Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ;

? Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience.

5. Gouvernance et amélioration continue

? Définir les indicateurs de performance des activités SOC Cloud ;

? Contribuer à l'évolution des standards opérationnels de sécurité Cloud ;

? Assurer une veille sur les menaces ciblant AWS ;

? Être le référent technique Cloud Security auprès des analystes SOC.

6. Contribution au Vulnerability Operations Center (VOC)

En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour :

? l'analyse des vulnérabilités affectant les ressources AWS ;

? la qualification du risque associé aux vulnérabilités détectées ;

? l'évaluation de leur exploitabilité dans le contexte de l'entreprise ;

? le support aux équipes de remédiation lorsque l'expertise Cloud est requise.

Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps.

? LIVRABLES ATTENDUS

? Processus de réponse aux incidents AWS ;

? Playbooks et runbooks SOC Cloud ;

? Catalogue des cas d'usage de détection AWS ;

? Règles de corrélation SIEM basées sur les logs AWS ;

? Documentation opérationnelle SOC Cloud ;

? Tableaux de bord et indicateurs de performance ;

? Rapports d'investigation et retours d'expérience.

Profil candidat:
? PROFIL RECHERCHÉ

? 8 à 10 ans d'expérience en cybersécurité ;

? Au moins 5 ans d'expérience sur AWS ;

? Expérience significative en SOC ou Incident Response ;

? Expérience dans la construction de capacités SOC Cloud ;

? Maîtrise des investigations de sécurité sur les environnements AWS.

Soumettre votre candidature

Affinez votre recherche

senior security emplois - paris, a8

Consultant Senior Cloud Security AWS – SOC

Copilot Security consultant - Freelance

Senior Security Engineer (IT) / Freelance

Senior Consultant / Manager CIB (H/F)

Senior Product Marketing Manager (H/F)

Analyste SOC L2/L3 (H/F)

Spécialiste Infrastructure Virtuelle & Cloud H/F

Ingénieur / ingénieure Senior Cloud Platform & DevSecOps

URGENT – Chef de Projet Cybersécurité Senior (Freelance) – La Défense (IT) / Freelance

More jobs to discover

Je souhaite recevoir la dernière alerte Emploi pour les postes de ce type : senior security (paris, a8)

Related Searches

Outils pour les chercheurs d'emploi

Outils Employeurs

Parcourir

Garder le contact