Observé chez
Senior Corporate Security Engineer IT Security
Santé
Informatique
Paris
TerraformGitHubEntra IDIntuneCrowdStrikeCloudflareElasticGoogle WorkspaceClaude
Rôle
Ingénieur sécurité d'entreprise senior responsable de la sécurisation des identités endpoints applications SaaS et accès réseau zero trust dans un environnement hautement régulé (HDS ISO 27001 C5) impactant la sécurité des données de 80 millions de patients et 400 000 professionnels de santé.
Technologies
TerraformGitHubEntra IDIntuneCrowdStrikeCloudflareElasticGoogle WorkspaceClaude
Entités
Corporate Security TeamSecop
Contextes
SantéEnvironnement hautement régulé
Compétences
Sécurité des identités et accèsConditional accessAuthentification phishing-resistantConformité des endpointsGouvernance SaaS et applications tiercesAccès réseau zero-trustInfrastructure as CodeGestion des contrôles de sécuritéInvestigations d'incidentsDetection engineeringSIEM (Elastic)OAuth et standards d'authentification modernesPasskeys et MFAMentorat d'équipeCommunication technique et cross-fonctionnelle
Challenges détectés
5 enjeux- Conformité
Sécuriser les identités, endpoints, applications SaaS et accès réseau dans un environnement hautement régulé
- Optimisation
Implémenter et appliquer des contrôles de sécurité end-to-end en tant que code
- Transformation
Piloter l'adoption des contrôles de sécurité auprès des équipes IT et métier
- Conformité
Évaluer et sécuriser les outils SaaS et IA adoptés par l'organisation
- Optimisation
Améliorer la détection et la réponse aux incidents sur le périmètre corporate



