Expert Cloud Security / CSPM & Conformité Sécurité (H/F)

Contexte de la Mission Dans le cadre du renforcement de sa stratégie de cybersécurité et de sa transformation digitale, notre client recherche un Expert Cloud Security spécialisé en CSPM (Cloud Security Posture Management) pour accompagner le déploiement d'une solution de sécurité sur des environnements Cloud Public Azure et AWS. Vous interviendrez sur la mise en place, le déploiement et l'industrialisation du service CSPM, avec une forte expertise opérationnelle sur Qualys, afin de garantir la conformité des environnements Cloud aux politiques de sécurité et aux standards internationaux. Missions principales 1. Déploiement de la solution CSPM • Piloter le déploiement de la solution CSPM, de la préparation à la mise en production et au passage en mode Run. • Définir le périmètre des comptes Azure et AWS pour chaque entité et accompagner leur intégration à la solution. • Assurer le rôle de référent technique sur l'outil CSPM. 2. Gouvernance et conformité sécurité • Collaborer avec les équipes Group Security et les équipes produit pour définir et valider les contrôles de sécurité. • Analyser les contrôles centralisés et garantir la fiabilité des scores de conformité. • Vérifier la couverture des exigences de sécurité et des risques associés aux environnements Cloud. • Veiller à l'alignement avec les standards et référentiels de sécurité applicables. 3. Industrialisation et processus opérationnels • Coordonner les équipes Cloud, IT et sécurité du groupe ainsi que les différentes entités. • Définir les processus opérationnels nécessaires au maintien en condition opérationnelle du service CSPM. • Intégrer la gestion des nouveaux comptes Cloud Public dans les processus cibles. • Documenter les procédures et assurer une transition structurée vers le mode Run. Compétences techniques requises • Cloud Public : expertise des environnements Microsoft Azure et AWS. • CSPM : expérience confirmée dans la conception, le déploiement et l'industrialisation d'un service CSPM. • Qualys : maîtrise opérationnelle et expérience pratique approfondie (hands-on). • Sécurité Cloud : connaissance approfondie des contrôles de sécurité, de l'évaluation des risques et de la conformité. • Référentiels : maîtrise des CIS Controls / CIS Benchmarks et connaissance des standards tels que ISO/IEC 27017 et Cloud Security Alliance.