Secops Cloud Aws + Anglais

Voici les principaux périmètres de l'équipe : Une infrastructure MultiCloud (AWS 90 , Azure, GCP) L'hébergement de Portails Web (10 portails) et Services Backend (+200 applications dockerisées) L'hébergement d'une Factory DevOps (CICD/Testing/Monitoring) L'hébergement d'une plateforme Data Analytics, Data Viz, L'hébergement d'une plafeforme d'Echange (Serveurs de fichiers, ETL, Bases de données) L'entreprise a commencé en 2019 à utiliser le Framework d'agilité à l'échelle SAFe et l'équipe DSI/S&O/Infastructure/Cloud s'inscrit dans cette transformation en tant que System Team. Les méthodes agiles utilisées sont SCRUM et KANBAN suivant la nature des sujets à traiter. Environnement technique: Cloud : AWS (EC2, ECS, RDS, S3, EKS, ELK, ) / Azure / GCP Langage applicatif : JBOSS, Widlfly, Spring, NodeJS, PHP, IAC : Docker, Terraform, Ansible, FACTORY : Jenkins, Okta, Grafana, Splunk, Gitlab, Kubernetes, Jira, Confluence, API Management DATA : Informatica, MS-BI, Oracle GoldenGate, Hadoop, Spark, EMR, SAS, DataBase : MySQL, SQL Server, MariaDB, MongoDB, ORACLE Nous recherchons donc un(e) SecOps Cloud confirmé qui intégrera qui intégrera la Squad EXPERTISE, et qui sera dédié aux activités liées à la cybersécurité, notamment sur la partie Résolution des Vunlérabilités OS et Remédiation des Sécurité des infrastructures : validation des designs, best practices, rédaction des documents de Sécurité. Echanges avec les auditeurs sécurité Veilles des Vulnérabilités à partir des différents outils de sécurité (TrustedAdvisor, Scan, CloudTrail, GuardDuty, Security HUB, CrowdStrike, Inspector, etc..) Remédiation des vulnérabilités identifiées et pilotage des remédiations Mise à jour des images Docker utilisées par les équipes applicatifs : Java (WildFly Spring) / NodeJS / PHP / Configuration/normalisation de nos politiques de comptes/rôles sur les assets hébergés sur le Cloud Lead dans la mise en œuvre de la philosophie DevSecOps sur l'ensemble de notre Ecosystème Garant de l'amélioration continue des pratiques Sécurité par une veille technologique permanente Lead sur la gestion de nos outils de sécurité : AV, WAF, SHIELD, etc.. En charge de réaliser des audits sur certains périmètres applicatifs Profil recherché Qualification : Ecole d'ingénieurs ou universitaire en informatique (BAC+5 minimum) Compétences métiers / techniques : o Très bon background technique (ancien Tech lead applicatif par exemple) o Expérience des infrastructures Cloud (+ 4 ans d'expérience sur le Cloud Prérequis) o Certifié AWS Solution Architect Associate Prérequis et AWS Certified Security Specialty o Expérience CyberSécurité Prérequis (+2 ans) o Maitrise du modèle OSI o Connaissance sur le chiffrement (symétrique & asymétrique) o Maitrise des tests d'intrusion d'infrastructures réseau et configuration, applications web et mobile o Forensics et investigation des vulnérabilités o OSC : Offensive Security Certified est un plus o Veille sécurité et des nouveaux exploits o Sécurisation des SGBD et mécanisme de chiffrement des données Activités : Définir et appliquer les normes (sécurité informatique, qualité, ...) en guidant les DevOps Remédiation des vulnérabilités Participer au design et au déploiement de la CI/CD avec GitLab et Jenkins Valider/Vérifier le code source et implémenter des solutions de sécurité Organiser des bug-bounty Réalisation de pen-tests Superviser les équipements et dispositifs de sécurité - monitoring Savoir-être : o Leadership et bonnes capacités à convaincre o Qualités de communication et d'écoute o Grande curiosité et capacité d'initiative o Rigoureux et bon sens de l'organisation (prise de recul sur les problématiques, mise à plat de la démarche/méthodologie à appliquer) o Esprit de travail collaboratif o Dynamisme et proactivité Doté(e) d'excellentes compétences techniques, de leadership et d'une forte capacité à convaincre, vous souhaitez être responsabilisé sur l'intégrité technique de notre infrastructure et sa sécurité.