E Expert Sécurité Cloud AWS
Il y a 2 jours
Nanterre, Île-de-France
Zeroday Cyber Academy
Temps plein
90 000 € - 120 000 €/an
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
Missions de haut niveau en sécurité Cloud AWS au sein du Cloud Center of Excellence d'un grand groupe énergétique français : gouvernance et sécurité d'un socle AWS stratégique. Organisation en mode agile SAFe (PI de 3 mois, itérations de 3 semaines), documentation sur Confluence, suivi dans Jira.
Missions
- Traiter les tickets ITIL et livrer les features attendues à chaque incrément de programme (PI)
- Contribuer activement aux plans d'action issus de l'analyse de risques EBIOS RM et des audits sécurité (pentest)
- Être le référent cybersécurité de la communauté innersourcing Cloud (50 % du temps)
- Sécuriser la plateforme GitLab : gestion des accès, rôles, protection des branches, gestion des secrets, traçabilité
- Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scans de dépendances et d'images, gestion des runners, contrôle de la provenance des artefacts
- Définir les critères et processus de sécurité avant la publication de modules, incluant les composants IA
- Animer au moins un atelier sécurité mensuel et tenir à jour le référentiel de règles
- Accompagner et former les contributeurs des différentes directions
Environnement technique
- AWS : Organizations, SCP, RCP/Data Perimeter, Identity Center, Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, Direct Connect, CloudHSM, Network Manager
- Terraform (modules réutilisables, tests de modules appréciés)
- GitLab CI, sécurisation des pipelines, Python, PowerShell
- Standards : CIS AWS Foundations, remédiation des écarts de conformité
Profil
- Plus de 7 ans d'expérience professionnelle, dont au moins une mission significative en sécurité AWS sur une Landing Zone de grand compte
- Expérience en conception et implémentation de solutions, pas uniquement en cadrage ou architecture
- Diplôme Bac+5 ou équivalent
- Certifications exigées : AWS Security Specialty, Terraform Professional, AWS Solutions Architect Associate
- Certification AWS DevOps Engineer Professional appréciée
- Bonne connaissance des standards CIS AWS, SecNumCloud 3.2, EBIOS RM
Modalités
- Localisation : Nanterre (92), télétravail partiel possible, capacité à intervenir sur site attendue