Voici un bref aperçu des tâches et des responsabilités qui vous incomberont :
Fournir une expertise en sécurité infonuagique lors de la conception de solutions, des revues d’architecture, de la réalisation de projets et des initiatives de changement technologique;
Évaluer les architectures et les services infonuagiques en fonction des exigences de sécurité, des modèles approuvés et de l’appétit pour le risque;
Recommander des contrôles de sécurité adaptés à la gestion des identités et des accès, aux réseaux, à la protection des données, au chiffrement, à la gestion des clés et des secrets, à la journalisation, à la surveillance, aux sauvegardes et à la résilience;
Soutenir la modélisationdes menaces et les évaluations des risques infonuagiques en traduisant les risques identifiés en contrôles de sécurité précis et applicables;
Documenter les recommandations et décisions de sécurité, les risques résiduels, les exceptions ainsi que les mesures correctives requises;
Promouvoir les principesde sécurité dès la conception et de moindre privilège pour les solutions et services infonuagiques;
Contribuer à la mise en œuvre et à l’amélioration continue des capacités de gestion de la posture de sécurité infonuagique et de protection des charges de travail;
Examiner les configurations infonuagiques, les constats de sécurité, les preuves de contrôle et les écarts par rapport aux configurations de référence approuvées;
Valider l’efficacité descontrôles préventifs, détectifs et correctifs et identifier les mauvaises configurations, les permissions excessives, les services exposés et les paramètres de sécurité inadéquats;
Collaborer avec les responsables des environnements afin de prioriser les mesures correctives selon l’exposition au risque, l’exploitabilité,



les répercussions sur les activités, les causes fondamentales et les contrôles compensatoires;
Développer et maintenir des indicateurs pertinents sur la posture de sécurité infonuagique, la couverture des contrôles, les exceptions et l’avancement des mesures correctives;
Évaluer les contrôles degestion des identités et des accès, notamment les accès privilégiés, les identités de service et de charge de travail, les attributions de rôles et la séparation des tâches;
Conseiller les équipes sur les mécanismes sécurisés d’authentification, d’autorisation, d’accès conditionnel, de fédération et de gestion des accès privilégiés;
Appuyer les exigences relatives à la classification et à la protection des données, au chiffrement, au cycle de vie des clés et des certificats, à la protection des secrets, à la conservation et au transfert sécurisé des données;
Réviser la segmentation des réseaux, la connectivité, les contrôles des flux entrants et sortants, l’exposition des ressources à des réseaux externes non autorisés et les mécanismes d’accès administratif sécurisé;
Orienter les équipes quant à la sécurisation des machines virtuelles, des services gérés, des bases de données, du stockage, des services sans serveur, des conteneurs, de Kubernetes et des plateformes d’intégration;
Intégrer les exigences de sécurité aux pratiques d’Infrastructure as Code (IaC) et aux pipelines d’intégration et de déploiement continus (CI/CD), en collaboration avec les équipes concernées;
Automatiser la validation des configurations, des politiques et des secrets afin de détecter les écarts de sécurité avant le déploiement;
Contribuer à la mise en place de garde-fous reproductibles, de contrôles Policy as Code, de modèles sécurisés et de contrôles de sécu

📌 Specialiste Infonuagique (Winnipeg)
🏢 COFOMO
📍 Winnipeg