Titre: Conseiller en sécurité infonuagique (AWS/Azure)
Durée: 6-12 mois renouvelable
Lieu: en mode hybride 3 jours au centre-ville de Montréal
Contexte du mandat
On recherche un spécialiste sénior en sécurité infonuagique; le consultant devra s’intégrer rapidement à l’environnement, prendre en charge des activités opérationnelles critiques et agir comme expert-conseil auprès des équipes Cloud, DevOps, Architecture et Cybersécurité.
Il s’agit d’un rôle fortement technique et orienté exécution. Le candidat recherché doit être capable d’évaluer les architectures infonuagiques, d’identifier les risques et écarts de contrôle, et de contribuer activement à l’amélioration de la posture de sécurité des environnements AWS et Azure.
Responsabilités
- Réaliser des revues de sécurité d’architectures AWS et Azure.
- Évaluer les configurations infonuagiques et identifier les risques, vulnérabilités et écarts de conformité.
- Recommander et documenter les contrôles de sécurité appropriés selon le niveau de risque.
- Participer aux analyses de risques et aux activités de modélisation des menaces.
- Promouvoir les principes Secure by Design et Least Privilege.
- Contribuer à l’amélioration continue de la posture de sécurité infonuagique.
- Analyser les constats provenant des outils CSPM, des évaluations de vulnérabilités et des audits de sécurité.
- Valider l’efficacité des contrôles préventifs, détectifs et correctifs.
- Prioriser les recommandations selon les risques d’affaires et les impacts opérationnels.
- Évaluer les mécanismes IAM, RBAC, accès privilégiés et identités de service.
- Conseiller les équipes sur les bonnes pratiques de gestion des accès et de protection des données.
- Réviser les configurations de chiffrement, gestion des clés et secrets.
- Analyser la segmentation réseau, les accès externes et les services exposés.
- Collaborer avec les équipes de développement et de plateforme afin d’intégrer les contrôles de sécurité aux pipelines CI/CD.
- Participer à la sécurisation des pratiques Infrastructure as Code (Terraform, CloudFormation).
- Contribuer à l’implantation de contrôles automatisés, de garde-fous et de mécanismes de Policy as Code.
- Soutenir l’analyse des vulnérabilités applicatives et infrastructurelles.
- Évaluer la sécurité des environnements Kubernetes, conteneurs et services managés.
- Participer aux initiatives de gestion des vulnérabilités et de remédiation.
- Recommander des configurations sécurisées pour les plateformes cloud et les charges de travail.
- Travailler de façon autonome avec les équipes Cloud, Architecture, DevOps et Cybersécurité.
- Challenger les choix techniques lorsque des risques significatifs sont identifiés.
- Présenter clairement les risques, impacts et recommandations aux parties prenantes techniques.
Compétences requises
- Minimum de 10 ans d’expérience en cybersécurité.
- Expérience significative en sécurité infonuagique dans des environnements d’entreprise.
- Expérience pratique de l’analyse d’architectures cloud et de la gestion de la posture de sécurité.
- Expérience dans l’identification et la correction d’écarts de contrôle et de vulnérabilités.
- Excellente connaissance d’AWS, Bonne connaissance d’Azure.
- IAM, RBAC et gestion des accès privilégiés; gestion des secrets et des clés cryptographiques;
- journalisation, surveillance et détection; sécurité réseau infonuagique;
- sécurité des données et chiffrement; Kubernetes et conteneurs.
- Expérience des environnements CI/CD.
- Connaissance d’Infrastructure as Code (Terraform, CloudFormation ou équivalent).
- Expérience avec les approches Shift Left et Policy as Code.
- Connaissance des pratiques de sécurité applicative et d’automatisation des contrôles.
- Connaissance des CIS Benchmarks.
- Connaissance des cadres NIST.
- Expérience en gestion des vulnérabilités et évaluation des risques.
- Bonne compréhension des principes Secure by Design.
Atouts (Nice to Have)
- Certifications AWS Certified Security Specialty.
- Certification Microsoft Azure Security Engineer Associate.
- Certification CCSP.
- Certification CISSP ou CISM.
- Expérience avec des solutions CSPM telles que :
- Wiz;
- Prisma Cloud;
- Microsoft Defender for Cloud;
- AWS Security Hub.
- Expérience avec GuardDuty, AWS Config, CloudTrail ou Azure Sentinel.
- Connaissance de GCP.
- Expérience dans un environnement bancaire, financier ou fortement réglementé.
- Expérience avec Open Policy Agent (OPA), Kyverno ou d’autres solutions de Policy as Code.
- Expérience en automatisation et scripting (Python, PowerShell, Bash).
