E Expert Sécurité Cloud AWS

Il y a 2 jours

Nanterre, Île-de-France Zeroday Cyber Academy Temps plein 90 000 € - 120 000 €/an

Contexte

Missions de haut niveau en sécurité Cloud AWS au sein du Cloud Center of Excellence d'un grand groupe énergétique français : gouvernance et sécurité d'un socle AWS stratégique. Organisation en mode agile SAFe (PI de 3 mois, itérations de 3 semaines), documentation sur Confluence, suivi dans Jira.

Missions

  • Traiter les tickets ITIL et livrer les features attendues à chaque incrément de programme (PI)
  • Contribuer activement aux plans d'action issus de l'analyse de risques EBIOS RM et des audits sécurité (pentest)
  • Être le référent cybersécurité de la communauté innersourcing Cloud (50 % du temps)
  • Sécuriser la plateforme GitLab : gestion des accès, rôles, protection des branches, gestion des secrets, traçabilité
  • Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scans de dépendances et d'images, gestion des runners, contrôle de la provenance des artefacts
  • Définir les critères et processus de sécurité avant la publication de modules, incluant les composants IA
  • Animer au moins un atelier sécurité mensuel et tenir à jour le référentiel de règles
  • Accompagner et former les contributeurs des différentes directions

Environnement technique

  • AWS : Organizations, SCP, RCP/Data Perimeter, Identity Center, Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, Direct Connect, CloudHSM, Network Manager
  • Terraform (modules réutilisables, tests de modules appréciés)
  • GitLab CI, sécurisation des pipelines, Python, PowerShell
  • Standards : CIS AWS Foundations, remédiation des écarts de conformité

Profil

  • Plus de 7 ans d'expérience professionnelle, dont au moins une mission significative en sécurité AWS sur une Landing Zone de grand compte
  • Expérience en conception et implémentation de solutions, pas uniquement en cadrage ou architecture
  • Diplôme Bac+5 ou équivalent
  • Certifications exigées : AWS Security Specialty, Terraform Professional, AWS Solutions Architect Associate
  • Certification AWS DevOps Engineer Professional appréciée
  • Bonne connaissance des standards CIS AWS, SecNumCloud 3.2, EBIOS RM

Modalités

  • Localisation : Nanterre (92), télétravail partiel possible, capacité à intervenir sur site attendue