Ingénieur DevSecOps

Il y a 2 semaines

France REDOPUS Temps plein

SÉCURITÉ CLOUD SECOPS ET GOUVERNANCE

■ Security by design : définition et standardisation de bonnes pratiques, co-rédaction des dossiers de sécurité et contrôles SecOps.

■ Protection AWS : AWS Security Hub, Config, GuardDuty, Inspector, CloudTrail, WAF, Network Firewall et KMS.

■ IAM & secrets : modélisation des policies, rôles, resource policies et gouvernance des secrets.

■ CSPM & endpoint : Prisma Cloud et Microsoft Defender for Endpoint.

DEVSECOPS INFRASTRUCTURE AS CODE ET CONTENEURS

■ Infrastructure as Code : conception et déploiement automatisé avec Terraform ; outillage d'audit en Python.

■ CI/CD : GitLab CI, Jenkins, ArgoCD et Helm ; audit des chaînes d'intégration, du code et des secrets.

■ Kubernetes : conception, déploiement et durcissement d'architectures EKS managées sur AWS.

■ Automatisation : Ansible, Python et Shell pour industrialiser les déploiements et les opérations.

OBSERVABILITÉ FINOPS ET PRODUCTION

■ Observabilité : tableaux de bord et KPI sécurité, infrastructure et coûts avec Grafana, AWS QuickSight et CloudWatch.

■ FinOps : analyse des consommations, réduction du gaspillage, dimensionnement, Cost Explorer et Saving Plans.

■ Production : MCO, gestion des changements, validation des mises en production, documentation DEX et animation de COTECH.

Compétences clés / obligatoires:

AWS Security : Security Hub, GuardDuty, Config, CloudTrail, KMS

Terraform / Infrastructure as Code (IaC)

Kubernetes / AWS EKS

IAM AWS : rôles, policies, gestion des secrets

DevSecOps / CI/CD : GitLab CI, Jenkins, ArgoCD

Automatisation : Python, Bash, Ansible

SecOps / Security by Design

CSPM : Prisma Cloud

Observabilité : Grafana, CloudWatch

FinOps / Optimisation des coûts AWS