Conseiller en sécurité infonuagique (AWS/Azure)

Job summary

Review AWS and Azure architectures and configurations, identify security risks and control gaps, and recommend risk-based improvements to cloud security posture. Advise Cloud, DevOps, Architecture, and Cybersecurity teams on identity and access, data protection, CI/CD and Infrastructure as Code security, vulnerability remediation, and automated controls.

Job details

Titre: Conseiller en sécurité infonuagique (AWS/Azure) Durée: 6-12 mois renouvelable Lieu: en mode hybride 3 jours au centre-ville de Montréal Contexte du mandat On recherche un spécialiste sénior en sécurité infonuagique; le consultant devra s’intégrer rapidement à l’environnement, prendre en charge des activités opérationnelles critiques et agir comme expert-conseil auprès des équipes Cloud, DevOps, Architecture et Cybersécurité. Il s’agit d’un rôle fortement technique et orienté exécution. Le candidat recherché doit être capable d’évaluer les architectures infonuagiques, d’identifier les risques et écarts de contrôle, et de contribuer activement à l’amélioration de la posture de sécurité des environnements AWS et Azure. Responsabilités Réaliser des revues de sécurité d’architectures AWS et Azure. Évaluer les configurations infonuagiques et identifier les risques, vulnérabilités et écarts de conformité. Recommander et documenter les contrôles de sécurité appropriés selon le niveau de risque. Participer aux analyses de risques et aux activités de modélisation des menaces. Promouvoir les principes Secure by Design et Least Privilege. Contribuer à l’amélioration continue de la posture de sécurité infonuagique. Analyser les constats provenant des outils CSPM, des évaluations de vulnérabilités et des audits de sécurité. Valider l’efficacité des contrôles préventifs, détectifs et correctifs. Prioriser les recommandations selon les risques d’affaires et les impacts opérationnels. Évaluer les mécanismes IAM, RBAC, accès privilégiés et identités de service. Conseiller les équipes sur les bonnes pratiques de gestion des accès et de protection des données. Réviser les configurations de chiffrement, gestion des clés et secrets. Analyser la segmentation réseau, les accès externes et les services exposés. Collaborer avec les équipes de développement et de plateforme afin d’intégrer les contrôles de sécurité aux pipelines CI/CD. Participer à la sécurisation des pratiques Infrastructure as Code (Terraform, CloudFormation). Contribuer à l’implantation de contrôles automatisés, de garde-fous et de mécanismes de Policy as Code. Soutenir l’analyse des vulnérabilités applicatives et infrastructurelles. Évaluer la sécurité des environnements Kubernetes, conteneurs et services managés. Participer aux initiatives de gestion des vulnérabilités et de remédiation. Recommander des configurations sécurisées pour les plateformes cloud et les charges de travail. Travailler de façon autonome avec les équipes Cloud, Architecture, DevOps et Cybersécurité. Challenger les choix techniques lorsque des risques significatifs sont identifiés. Présenter clairement les risques, impacts et recommandations aux parties prenantes techniques. Compétences requises Minimum de 10 ans d’expérience en cybersécurité. Expérience significative en sécurité infonuagique dans des environnements d’entreprise. Expérience pratique de l’analyse d’architectures cloud et de la gestion de la posture de sécurité. Expérience dans l’identification et la correction d’écarts de contrôle et de vulnérabilités. Excellente connaissance d’AWS, Bonne connaissance d’Azure. IAM, RBAC et gestion des accès privilégiés; gestion des secrets et des clés cryptographiques; journalisation, surveillance et détection; sécurité réseau infonuagique; sécurité des données et chiffrement; Kubernetes et conteneurs. Expérience des environnements CI/CD. Connaissance d’Infrastructure as Code (Terraform, CloudFormation ou équivalent). Expérience avec les approches Shift Left et Policy as Code. Connaissance des pratiques de sécurité applicative et d’automatisation des contrôles. Connaissance des CIS Benchmarks. Connaissance des cadres NIST. Expérience en gestion des vulnérabilités et évaluation des risques. Bonne compréhension des principes Secure by Design. Atouts (Nice to Have) Certifications AWS Certified Security Specialty. Certification Microsoft Azure Security Engineer Associate. Certification CCSP. Certification CISSP ou CISM. Expérience avec des solutions CSPM telles que : Wiz; Prisma Cloud; Microsoft Defender for Cloud; AWS Security Hub. Expérience avec GuardDuty, AWS Config, CloudTrail ou Azure Sentinel. Connaissance de GCP. Expérience dans un environnement bancaire, financier ou fortement réglementé. Expérience avec Open Policy Agent (OPA), Kyverno ou d’autres solutions de Policy as Code. Expérience en automatisation et scripting (Python, PowerShell, Bash).

What you’ll do

Review AWS and Azure architectures and configurations, identify security risks and control gaps, and recommend risk-based improvements to cloud security posture. Advise Cloud, DevOps, Architecture, and Cybersecurity teams on identity and access, data protection, CI/CD and Infrastructure as Code security, vulnerability remediation, and automated controls.

Requirements

Requires at least 10 years of cybersecurity experience, significant enterprise cloud security experience, and practical expertise assessing cloud architectures, security posture, risks, and vulnerabilities. Strong AWS knowledge and good Azure knowledge are required, along with experience in IAM, CI/CD, Infrastructure as Code, Kubernetes and containers, vulnerability management, and security frameworks such as CIS Benchmarks and NIST.

Listed skills

• Amazon Web Services · Preferred
• Microsoft Azure · Preferred
• CI/CD · Preferred
• Control · Preferred
• Teams · Preferred
• Kubernetes · Preferred
• Microsoft · Preferred
• Terraform · Preferred
• Consultant · Preferred
• Correction · Preferred
• management · Preferred
• Python · Preferred

Other relevant skills

Identified from the job description. Confirm important requirements above.

• AWS Cloud Security
• Azure Cloud Security
• Cloud Architecture Security Reviews
• Cloud Security Posture Management
• Identity and Access Management
• Role-Based Access Control
• Privileged Access Management
• Threat Modeling
• Risk Assessment
• Vulnerability Management
• Kubernetes and Container Security
• CI/CD Security
• Infrastructure as Code
• Policy as Code
• Data Protection and Encryption
• Secure by Design

Job areas

• Technology
• Security & Safety
• Consulting

More jobs from Procom