Cloud Security Engineer

Il y a 2 jours

Paris, Nouvelle-Aquitaine, France Castelis SAS Temps plein 70 000 € - 100 000 € Contrat
Sécurité de l'infrastructure cloud (AWS)
  • Réaliser des revues régulières de l'infrastructure AWS

  • Gérer et auditer les politiques IAM (principe du moindre privilège)

  • Assurer la surveillance continue via CloudTrail et Security Hub

  • Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config

  • Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets)

  • Capacité à identifier et corriger les mauvaises configurations (misconfigurations)

Sécurité applicative & CI/CD
  • Automatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités)

  • Intégrer ces contrôles au sein du pipeline CI/CD

Protection des données (DLP)
  • Déployer et exploiter les solutions de prévention de fuite de données

  • Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP

Sécurité des endpoints
  • Assurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike

  • Qualifier, investiguer et traiter les incidents détectés

Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)
  • Scanner les dépendances utilisées dans les projets

  • Générer et maintenir les SBOM (Software Bill of Materials)

  • Durcir le pipeline de build/déploiement contre les attaques supply-chain

Lutte contre la fraude
  • Investiguer et documenter les patterns de fraude identifiés

  • Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude

  • Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)