Consultant sécurité Cloud CSA (CCSK)

La Cloud Security Alliance (CSA) est l'organisme de référence mondial pour la sécurité du cloud. Ses certifications CCSK et CCAK, ainsi que le Cloud Controls Matrix et le programme STAR, structurent les audits sécurité cloud chez les grands comptes.

Le métier en quelques mots

Le consultant sécurité cloud orienté CSA porte une approche agnostique (AWS, Azure, GCP, OCI) :

• Évaluation de la posture sécurité des environnements cloud.
• Audit de conformité au CCM (Cloud Controls Matrix v4) et préparation STAR Level 1/2.
• Cartographie des shared responsibility models entre client et fournisseur.
• Conception d'architectures sécurisées multi-cloud et hybrides.
• Mise en place de CSPM, CWPP, CNAPP et CIEM.

Compétences clés

• Maîtrise du CSA Security Guidance v5 (les 14 domaines).
• Application du Cloud Controls Matrix et du CAIQ (questionnaire fournisseur).
• Connaissance approfondie des services de sécurité natifs des trois grands hyperscalers.
• Threat modeling appliqué au cloud (STRIDE, MITRE ATT&CK Cloud Matrix).
• IAM cloud : politiques, conditions, fédération.
• Réseaux cloud : VPC, Transit Gateway, Private Link, Service Endpoints.
• Cryptographie : KMS, HSM, BYOK, HYOK, enveloppe.

Certifications recommandées

• CCSK (Certificate of Cloud Security Knowledge) — base CSA, indépendante du fournisseur.
• CCAK (Certificate of Cloud Auditing Knowledge) — audit cloud (CSA + ISACA).
• CCSP (ISC2) — complément certifiant management.
• AWS Security Specialty / Azure SC-100 / Google Professional Cloud Security Engineer.
• ISO 27017 (sécurité cloud) et ISO 27018 (PII dans le cloud).

Outils principaux

• CSPM / CNAPP : Wiz, Prisma Cloud, Lacework, Orca, Defender for Cloud.
• CWPP : Aqua, Sysdig, Trend Micro Cloud One.
• CIEM : Sonrai, Ermetic, Saviynt CPAM.
• SAST / IaC scanning : Checkov, KICS, tfsec, Snyk IaC.

Types de missions

• Audits CCM / STAR sur un périmètre cloud.
• Mise en place d'un programme CSPM multi-cloud.
• Hardening landing zones AWS / Azure / GCP.
• Évaluation des fournisseurs SaaS via CAIQ.
• Sécurisation Kubernetes managé (EKS, AKS, GKE).
• Programmes Zero Trust cloud.
• Migration sécurisée d'un workload on-premise vers le cloud.

Évolution de carrière

1. Cloud Security Analyst junior.
2. Cloud Security Engineer confirmé.
3. Cloud Security Architect CCSK / CCSP.
4. Lead Cloud Security ou Head of Cloud Security.
5. CISO Cloud ou Principal Security Architect.

Indicateurs clés

• Mean time to remediate des findings CSPM.
• Taux de conformité CCM par domaine.
• Nombre de comptes / abonnements couverts par le CSPM.
• Taux de couverture IaC scanning dans les pipelines.

En conclusion

Adopter le référentiel CSA offre une vision transversale et vendor-agnostique très demandée par les groupes multi-cloud. C'est une expertise différenciante par rapport aux purs profils mono-cloud.

Vous êtes consultant sécurité Cloud CSA et cherchez votre prochaine mission ? Rejoignez ForTeam IT.