Consultant Cyber CNAPP1. Synthèse de la mission
Nous recherchons un consultant expert en cybersécurité pour accompagner l'équipe dans une phase de transition majeure.
Le prestataire aura la double responsabilité de piloter l'implémentation de notre nouvelle solution CNAPP (Cloud Native Application Protection Platform) et d'assurer le MCO et l'évolution de nos solutions de détection (EDR) et de gestion des accès (PAM).
Contexte technique : Environnement hybride (On-prem / Azure / GCP).
2. Objectifs et Missions Principales
A. Build : Implémentation du CNAPP
Design & Déploiement : Concevoir l'architecture de la solution CNAPP choisie pour couvrir le périmètre multi-cloud (CSPM, CWPP, CIEM).
Accompagner l'équipe de Gouvernance Cloud dans la définition des politiques de sécurité (guardrails) et les frameworks de conformité.
Intégration DevSecOps : Intégrer le scan de vulnérabilités et de secrets dans les pipelines CI/CD.
B. Run & Évolution : PAM (Environnement Hybride)
Administration : Gérer le cycle de vie des comptes à hauts privilèges sur l'infrastructure On-prem et les consoles Cloud (Azure/GCP).
Expansion : Poursuivre l'onboarding des comptes critiques et la mise en place du Just-in-Time (JIT) access.
Maintenance : Assurer la disponibilité du bastion et la gestion des coffres-forts de mots de passe.
C. Run & Évolution : EDR (Endpoint Detection & Response)
Maintien en condition : Superviser le déploiement des agents sur le parc (Workstations & Serveurs).
Fine-tuning : Optimiser les politiques de détection pour réduire les faux positifs.
3. Compétences Techniques Requises
CNAPP: Ex: Wiz, Prisma Cloud, Orca.
Maîtrise des concepts CSPM (posture), CWPP (workload) et CIEM (identités cloud).
PAM: Ex: CyberArk, Wallix, BeyondTrust.EDR / XDR
Expertise sur les bastions de sécurité et le Tiering Model.
Gestion de parc d'agents et analyse de télémétrie. Ex: CrowdStrike, Microsoft Defender for Endpoint, SentinelOne.
Automation: Capacité à scripter via Terraform ou Python
4. Profil Recherché
Expérience : +7 ans en cybersécurité opérationnelle.
Une expérience réussie de déploiement d'une solution de sécurité Cloud est indispensable.
Esprit d'équipe : Capacité à travailler en transverse.
Rigueur : Capacité à produire une documentation technique de haute qualité (DAT, dossiers d'exploitation, procédures de remédiation).
PAM - Confirmé - Impératif
CNAPP - Expert - Impératif
EDR - Confirmé - Impératif
Hays, leader mondial du recrutement spécialisé, est expert du recrutement des professionnels qualifiés et compétents à travers le monde. Nous comptons 11 000 salariés dans 236 bureaux à travers 33 pays et couvrant 26 secteurs d’activité. Hays opère sur les marchés suivants : Allemagne, Australie, Autriche, Belgique, Brésil, Canada, Chili, Chine continentale, Colombie, Danemark, Émirats Arabes Unis, Espagne, États-Unis, France, Hongrie, Inde, Irlande, Italie, Japon, Luxembourg, Malaisie, Mexique, Nouvelle-Zélande, Pays-Bas, Pologne, Portugal, République Tchèque, Roumanie, Royaume-Uni, Singapour, Suède, Suisse et Thaïlande. Fort de son développement et de sa croissance, Hays France & Luxembourg compte aujourd’hui plus de 800 salariés répartis au sein de 22 bureaux au total : Aix-en-Provence, Amiens, Biarritz, Bordeaux, Clermont-Ferrand, Dijon, Grenoble, La Rochelle, Lille, Lyon, Montpellier, Nancy, Nantes, Nice, Paris, Reims, Rennes, Rouen, Strasbourg, Toulouse, Tours et au Luxembourg. En tant qu'entreprise qui place l'humain au premier plan, nous donnons aux personnes talentueuses les moyens d'avancer dans leur carrière, en les aidant à décrocher le poste ou le projet qui correspond à leurs compétences et à leurs aspirations