GRC - Cloud Security Risk Manager

il y a 4 semaines


Paris, France Cherry Pick Travail à distance Freelance Temps plein

Cherry Pick est à la recherche d'un "GRC - Cloud Security Risk Manager" pour un client dans le secteur du Retail à Paris. 


Cloud Security Risk Manager


Contexte de la mission

Le client a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à cela.


La CPE est transverse à l’ensemble des domaines et pays. Elle est constituée

d’équipes centrées sur l’Expérience du Développeur, la mise à disposition de solutions

techniques pour accélérer le développement et la stabilité/scalabilité de nos applications,

les Réseaux, l’Observabilité, le FinOps.


Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe ET de fournir des services “clé en main” pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. Le fait d’avoir moins d’outils va permettre de mettre plus de monde sur chacun et d’approfondir l’usage de ceux-ci. Il sera aussi plus simple de basculer d’équipe en équipe grâce à des compétences communes.


Aujourd’hui, la CPE est un Domaine de près de 200 personnes qui continuent à se renforcer et travailler main dans la main avec les équipes de chaque domaine.


La Sécurité de l’Information a toujours été un axe phare du Groupe. A ce titre nous recherchons un(e) Cloud Security Engineer


Objectifs et livrables

En lien avec le Security Officer du domaine CPE, l’équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous : 

Définir la stratégie d’analyse de risques de nos composants d’infrastructures Accompagner les Security Engineers du domaine CPE dans la réalisation d’analyse de risque basé sur Ebios RM (définition de la démarche incluant les livrables et les ateliers nécessaires, définition des templates d’analyses de risque, définition des plans de remédiations)

Proposer une solution de définition d’une risk heat map du Domain CPE basé sur les remontées des analyses de risques ainsi que des audits et test d’intrusion

Définir la stratégie DRPs de nos composants d’infrastructures (définir les étapes de réalisation d’un DRP global, définir une roadmap d’implémentation de cette stratégie, définir les templates de DRP et de test DRP)

Accompagner les Security Engineers du domaine CPE dans la réalisation d’analyse de risque

Animer la planification des planifications trimestriel du domaine afin d’identifier l’ensemble des actions de remédiations à charger par chacune des équipes


Construire et jouer un exercice de gestion de crise du domaine CPE

Animez la définition et la communication des politiques de sécurité;  

Proposer et animer un processus de gestion des incidents de sécurité;

Animer le suivie des actions de sécurité

Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU;




  • Paris, Île-de-France Cherry Pick Temps plein

    Cherry Pick est à la recherche d'un "GRC - Cloud Security Risk Manager" pour un client dans le secteur du Retail à Paris. Cloud Security Risk ManagerContexte de la missionLe client a besoin de construire des fondations solides pour ses services. La Cloud Platform Engineering (CPE), initiative collaborative lancée en 2020, a pour but de répondre à...


  • Paris, France Airties Temps plein

    At Airties we are on a mission to empower broadband operators to deliver a better-connected home experience for their subscribers. We have an exciting story to tell, and we want you to help us tell it.Airties offers broadband operators with advanced Wi-Fi solutions and services to allow them bring an improved user experience for their subscribers. The...


  • Paris, Ile-de-France Airties Temps plein

    At Airties we are on a mission to empower broadband operators to deliver a better-connected home experience for their subscribers. We have an exciting story to tell, and we want you to help us tell it.Airties offers broadband operators with advanced Wi-Fi solutions and services to allow them bring an improved user experience for their subscribers. The...


  • Paris, France Airties Temps plein

    At Airties we are on a mission to empower broadband operators to deliver a better-connected home experience for their subscribers. We have an exciting story to tell, and we want you to help us tell it.Airties offers broadband operators with advanced Wi-Fi solutions and services to allow them bring an improved user experience for their subscribers. The...


  • Paris, France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform. The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...


  • Paris, France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform.The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...


  • Paris, Ile-de-France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform.The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...


  • Paris, France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform. The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...


  • Paris, France Alibaba Cloud Temps plein

    Alibaba Cloud is looking for passionate and experienced security professionals to work with our customers to help guide their vision, address risks and implement their security, resilience and compliance strategies on the Alibaba Cloud platform.The ideal candidate should be an experienced and innovative cyber and security professional with exceptional...

  • Cloud Security Expert

    il y a 1 semaine


    Paris, France Worldline Temps plein

    This is Worldline We are the innovators at the heart of the payments technology industry, crafting how the world pays and gets paid. The solutions our people build today power the growth of millions of businesses tomorrow. From your local coffee shop to unicorns and international banks. From San Francisco to Auckland. We are in every corner of the world, in...

  • Cloud Security Expert

    il y a 1 semaine


    Paris, Ile-de-France Worldline Temps plein

    This is Worldline We are the innovators at the heart of the payments technology industry, crafting how the world pays and gets paid. The solutions our people build today power the growth of millions of businesses tomorrow. From your local coffee shop to unicorns and international banks. From San Francisco to Auckland. We are in every corner of the world, in...

  • Cloud Security Expert

    il y a 1 semaine


    Paris, France Worldline Temps plein

    This is Worldline We are the innovators at the heart of the payments technology industry, crafting how the world pays and gets paid. The solutions our people build today power the growth of millions of businesses tomorrow. From your local coffee shop to unicorns and international banks. From San Francisco to Auckland. We are in every corner of the world,...


  • PARIS, France IBM Temps plein

    IntroductionThe infrastructure running industries likes transportation, energy, insurance, banking or healthcare is quickly changing as the world's relationship with technology evolves. Companies have more choices than ever before between on-premise, off-premise, or a hybrid approach. Our Infrastructure Architects are responsible for keeping up with the...


  • PARIS, France Mantu Temps plein

    Entretiens (en moyenne, le nombre d'entretiens est de 3 - il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces...


  • PARIS, 75000, Ile-de-France IBM Temps plein

    IntroductionThe infrastructure running industries likes transportation, energy, insurance, banking or healthcare is quickly changing as the world's relationship with technology evolves. Companies have more choices than ever before between on-premise, off-premise, or a hybrid approach. Our Infrastructure Architects are responsible for keeping up with the...


  • PARIS, 75000, Ile-de-France Mantu Temps plein

    Entretiens (en moyenne, le nombre d'entretiens est de 3 - il peut toutefois varier en fonction du niveau d'ancienneté requis pour le poste). Au cours des entretiens, vous rencontrerez les membres de notre équipe : votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Ces...

  • Cloud Data Security Architect

    il y a 2 semaines


    Paris, France emagine Consulting Temps plein

    The missions of the Architect are to: Provide technical guidance and advice as the Data & Digital Security Subject Matter Expert on architecture, design and configuration to define secure, scalable and resilient cloud and on-premise data architecture Perform security assessments of Azure data architectures and services Contribute in the definition...

  • Staff Engineer

    il y a 2 semaines


    Paris, France Datadog Temps plein

    Staff Engineer - Cloud Security Management Paris, France We are looking for a Staff Engineer to help us take CSM (Cloud Security Management) to the next level. CSM delivers a comprehensive cloud resource inventory, real-time threat detection, continuous configuration audits, identity risk assessments, and vulnerability management across your entire...


  • Paris, France Amaris Consulting Temps plein

    Job description Rejoignez-nous en tant que Cloud Security Risk Manager et sécurisez notre infrastructure cloud. Votre expertise en gestion des risques sera essentielle pour garantir la résilience de nos systèmes d'information. Contribuez à notre succès dans un environnement dynamique ! Vos...


  • Paris, France AXA Group Temps plein

    Cloud Security Architect AXA DCP Europe / UK In line with the AXA Group’s Driving Progress 2023 strategy and ambition to develop an innovative, transversal solution to help us better serve our customers, AXA’s Management Committee recently announced a new strategic initiative - Digital Commercial Platform (DCP) – designed to transform AXA’s value...