Spécialiste de l'architecture de sécurité cloud

--English Will Follow --

Titre du poste : Spécialiste de l'architecture de sécurité cloud

Années d'expérience : 7+

Description du poste :

Notre client une majeur banque d'investissement est actuellement en pleine transformation, cherchant à déplacer plus de charges de travail vers le cloud public et à moderniser leur pile technologique. C'est une opportunité unique de grandir au sein d'une organisation de classe mondiale alors que l'industrie traverse une révolution technologique. Ce poste fait partie de l'équipe de conception de sécurité cloud (CSD) et appartient à l'organisation des risques technologiques et opérationnels (TOR). La mission de l'équipe CSD est de réaliser des évaluations de sécurité approfondies et de fournir des conseils en matière d'architecture/conception pour les technologies cloud actuelles et émergentes à utiliser dans l'entreprise. Ce poste interne très valorisé au sein de l'organisation de sécurité informatique offre un excellent potentiel de croissance. L'équipe CSD travaille avec des groupes informatiques à l'échelle mondiale pour garantir que les projets informatiques sont exécutés en utilisant des modèles sécurisés et approuvés. Ce rôle nécessite une expérience pratique en sécurité cloud, d'application et/ou d'infrastructure, en gestion des risques technologiques dans un environnement hautement réglementé ainsi que d'excellentes compétences organisationnelles et de communication (verbales et écrites).

Responsabilités spécifiques du rôle :

• Fournir une expertise en matière de sécurité aux équipes d'ingénierie et de développement, en agissant en tant que membre de l'équipe de projet, en fournissant des conseils pour garantir que les exigences de sécurité sont intégrées dans le projet.
• Fournir une expertise spécifique en matière de sécurité aux équipes d'ingénierie en identifiant et en créant des modèles et des plans pour des instances de sécurité, d'infrastructure et d'application reproductibles. Les plans et modèles peuvent aborder des domaines tels que la conception de réseau, l'accès aux bases de données, les méthodes d'authentification, les exigences de cryptage, la gestion des clés, la conception des droits, la gestion des identités, la journalisation, la validation des entrées, le transfert sécurisé des données, entre autres. Cela implique de collaborer avec d'autres experts en la matière pour construire un consensus, de décrire les domaines d'amélioration par écrit et d'expliquer les préoccupations dès le début pour identifier les domaines de risque sur les projets où les exigences de sécurité ne peuvent pas être pleinement satisfaites dans le délai requis du projet.
• Documenter et présenter ces risques aux membres seniors des équipes commerciales, informatiques et de sécurité.
• Aider à identifier les domaines de sécurité dans lesquels l'entreprise pourrait vouloir investir pour améliorer la sécurité informatique.
• Produire des rapports de cas de sécurité pour documenter et mettre en évidence les risques spécifiques ainsi que les mesures d'atténuation potentielles.

Trois principales compétences :

• Solide expérience en sécurité de l'information avec une forte expérience en évaluations des risques et en conception et révision d'architecture de sécurité.
• Capacité à influencer et à s'engager avec la haute direction.
• Capacité à rédiger des documents pour tous types de publics, allant de guides techniques très spécifiques à des recherches de haut niveau sur les technologies et les fournisseurs.

Compétences requises :

• 5 à 8 ans d'expérience en sécurité de l'information.
• Excellentes compétences en communication et en relations interpersonnelles pour pouvoir interagir à tous les niveaux et être efficace en tant que membre d'une équipe plus large, capable de prendre des objectifs généraux et de créer et exécuter un plan concret.
• Capacité à gérer les attentes et à gérer les situations de haute pression avec des délais serrés.
• Expérience dans un rôle de sécurité de l'information (application et/ou infrastructure) dans un environnement d'entreprise.
• Capacité à s'adapter rapidement aux priorités et aux demandes changeantes.
• Capacité à travailler de manière autonome et à se motiver.
• Capacité démontrée à voir au-delà des arguments de vente pour trouver des incohérences et des omissions, à identifier rapidement les domaines les plus efficaces pour rechercher des lacunes de contrôle, et à avoir la capacité technique de suivre.

Compétences souhaitées :

• Excellente maîtrise d'Amazon AWS avec une expérience pratique.
• Expérience avec les technologies de protection des données au repos et en transit ainsi que les bonnes pratiques de gestion des clés.
• Expérience avec PKI.
• Expérience avec les technologies d'authentification modernes.

------------------------------------------------------------------

Job Title: Cloud Security Architecture Specialist

Years Of experience : 7+

Job description:

Our client a major bank is currently undergoing a transformation as they look to move more workloads to the public cloud and modernize their information technology stack. This is a unique opportunity to grow with a world class organization as the industry undergoes a technology revolution. This position will be part of the Cloud Security Design (CSD) and is part of the Technology & Operations Risk (TOR) organization. The mission of the CSD team is to conduct comprehensive security evaluations and provide architectural/design guidance for current and emerging cloud technologies to be used in the Firm. This highly leveraged internal position within the IT Security organization has excellent growth potential. The CSD team works with IT groups on a global basis to ensure that IT projects are executed using secure and approved patterns. This role requires hands-on experience in cloud, application and/or infrastructure security, technology risk management in a highly regulated environment as well as great organizational and communication (verbal and written) skills.

Specific role responsibilities include:

• Provide security expertise to engineering and development teams, acting as a project team member providing consulting advise ensuring security requirements are integrated in the project.
• Provide specific security expertise to engineering teams by identifying and creating patterns and blueprints for repeatable security, infrastructure, and application instantiations. Blueprints and patterns may address such areas as network design, database access, authentication methods, encryption requirements, key management, entitlement design, identity management, logging, input validation, secure data transfer, among others. This involves liaising with other technology subject matter experts to build consensus, outlining areas of improvement in written form, and explaining concerns early on identify areas of risk on projects where security requirements cannot be fully addressed in the required time frame of the project.
• Document and present those risks to senior business, IT and Security team members.
• Help identify areas of security the firm might want to invest in improve IT security.
• Product security case reports to document and highlight specific risks along with potential mitigations.

Top Three Skills:

• Strong Information Security Background with strong experience in risk assessments and security architecture design and reviews
• Ability to influence and engage with senior management.
• Ability to write documentation for all types of audiences, from very specific technical guides to higher level research on technologies and vendors.

Required Skills:

• 5 to 8 years of information security experience
• Excellent communication / interpersonal skills to be able to interact at all levels & be effective as part of a broader team, capable of taking broad objectives and create and execute a concrete plan.
• Ability to manage expectations and handle high-pressure situations with tight deadlines.
• Experience in an information security (application and/or infrastructure) role in an enterprise environment.
• Ability to quickly adapt to changing priorities and demands.
• Ability to work independently and self-motivate.
• Demonstrated ability to see through sales pitches to find inconsistencies and omissions to quickly identify the most effective areas to look for controls gap, and the technical ability to follow through.

Skills Desired:

• Excellent Amazon AWS skillset with hands-on experience.
• Experience with technologies for protecting data at rest and in transit along with key proper management practices.
• Experience with PKIo
• Experience with Modern Authentication Technologies