Architecte Sécurité AZURE Hybride

Nous recherchons un Architecte sécurité Azure pour rejoindre notre équipe de conseillers du bureau de Montréal.

Ce poste est en mode hybride.

- Analyser l'infrastructure et les services Azure existants dans le bût d'en améliorer la posture et se conformer aux diverses exigences internes en matière de sécurité
o Évaluer les risques et identifier les vulnérabilités ;
o Développer une stratégie de sécurité Azure ;
o Réviser l'ensemble des ressources Azure afin de s'assurer qu'elles respectent les règles de sécurité internes ainsi que les bonnes pratiques de sécurité de Microsoft (Private Endpoint, service endpoint, ..);
o Réviser les règles de pare-feu des différents composants Azure ;
o Architecture d'une solution de sécurité visant à restreindre le périmètre d'accès aux données sensibles dans Azure ;
- Améliorer la sécurité tout en optimisant la gestion de l'écosystème Azure
o Organiser et structurer les abonnements Azure ;
o Implémenter le modèle RBAC avec le principe du moindre privilège ;
o Effectuer une restructuration complète des permissions dans Azure ;
o Déployer des politiques de gouvernance avec Azure Policy ;
o Appliquer des règles de sécurité via Azure Security Center ;
o Surveiller la conformité des ressources avec les normes de sécurité ;
o Appliquer des stratégies d'accès conditionnel sur les applications ;
o Utiliser Azure Key Vault pour la gestion sécurisée des secrets et clés ;
o Suivre et implémenter les recommandations de sécurité dans Azure Security Center ;
o Assurer le suivi des exigences de conformité Azure ;
o Implémenter la solution de sécurité visant à restreindre le périmètre d'accès à Azure ;
o Implémenter la PIM d'Azure de façon efficace en prenant compte des particularités internes ;
- Implémentation de contrôle de surveillance
o Centraliser les logs de sécurité avec Azure Monitor et Log Analytics ;
o Intégrer les journaux de sécurité avec le SIEM interne ;
o Réaliser des revues régulières des configurations et des politiques de sécurité ;
- Formation et documentation
o Former l'équipe de sécurité interne sur les meilleures pratiques Azure ;
o Créer de la documentation sur les processus de sécurité Azure ;
o Sensibiliser les équipes aux risques de sécurité dans Azure ;
o Créer et documenter des processus de gestion de la sécurité ;
- Agir à titre d'expert en matière de sécurité Azure afin d'assister et collaborer avec les différentes équipes internes

- 10 ans d'expérience en sécurité
- Très forte expertise de la sécurité avec cloud Azure