CONTEXTE
L’expert sécurité opérationnelle participera aux activités de la sécurité opérationnelle, à l’amélioration continue des activités, et à la sécurisation du SI de l’entreprise.
MISSIONS
Activités principales :
Gestion de la sécurité de l’environnement GCP : participation au projet de migration, sécurisation de la landing zone, maintien en condition de sécurité, support niveau 3, veille, etc.
- Reporting sur ces activités dans les instances et comités
Participation à l’amélioration continue du fonctionnement du service et de la sécurité du groupe (amélioration des processus etc.)
- Participation à la rédaction de la documentation et des procédures
Activités secondaires :
- Participation à des analyses de Risques en accompagnement des Projets IT
- Contribution à des pentests et suivi de plans de remédiation
- Participation à différents projets de sécurité du groupe
- Participation à des investigations
PROFIL
Domaines d’expertise
- De formation Bac + 5, le/la candidat(e) doit avoir une expérience significative de la cybersécurité / cloud d’au moins 5 ans.
- Compétences générales :
- Savoir-faire attendu :
- Maîtrise des processus standards de Cybersécurité (veille et suivi des vulnérabilités, détection et
- Traitement d’incidents, gestion des droits etc…)
- Capacités d’analyse et de synthèse
- Capacités rédactionnelles
- Capacité d’organisation et de planification
- Force de propositions
- Savoir-être attendu :
- Sens relationnel et diplomatie
- Sens de l’écoute
- Goût du travail en équipe
- Capacité à résister à la pression
- Rigueur
- Un bon relationnel est impératif.
- Compétences techniques :
- Générales :
- Compréhension des concepts de Cloud et des caractéristiques de sécurité spécifiques au GCP
- Connaissance approfondie des différents services GCP et de leurs configurations de sécurité
- Maîtrise de la gestion des rôles, des autorisations et des politiques de l’IAM
- Connaissance de la conception d’architectures réseau sécurisées utilisant des VPC, des sous-réseaux et des pares-feux
- Familiarisé avec les outils de surveillance de la sécurité et les techniques de réponse aux incidents
- Compréhension des mécanismes de cryptage et du service de gestion des clés (KMS)
- Capacité à mettre en œuvre et à maintenir des contrôles de sécurité
- Capacité de veille des menaces de sécurité et de la réglementation
- La connaissance de plusieurs de ces solutions est un plus.
- Scan de Vulnérabilité : Nexpose
- Outils de détection : Varonis, WAF Imperva, CASB McAfee, EDR/Antivirus Microsoft, Wiz
- Protection des Comptes à Privilèges : PAM CyberArk,
- Echange de fichiers Sécurisés : OoDrive
L’entreprise
Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce, et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Benin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertises à travers des consultants hautement qualifiées pour des projets et des missions diversifiées en Afrique et en Europe
