ARCHITECTE CYBERSECURITE (IT) / Freelance

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 120 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC). Vous définissez les standards et travaillez avec les équipes pour intégrer la sécurité dès la conception et au runtime.

Vous concevez des architectures sécurisées (threat modeling, security reviews), pilotez les outils automatisés (SAST, SCA, IaC, container scanning) et assurez le SOC2 + les métriques de sécurité Cloud et posture Kubernetes.

Qualifications

• Référent sécurité pour plateformes Infrastructure & Corporate.
• Expérience avec AWS, Kubernetes/EKS et IaC.

Responsabilités

• Définition des standards et patterns de sécurité.
• Collaboration avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception et au runtime.
• Conception et mise en œuvre d'architectures sécurisées: threat modeling, security reviews et analyses de risques.
• Mise en place d’automatisation et d’outillage sécurité: SAST, SCA, secrets scanning, IaC scanning, container scanning, policy-as-code.
• Contrôles de conformité continue et collecte de preuves (orientation SOC2).
• Ownership des outils cloud security (Wiz, intégrations API, reporting).
• Évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et remédiations IaC.
• Durcissement: moindre privilège, contrôle des accès, segmentation réseau, gestion des secrets, logging et supervision.

Connaissances

Cloud security

Threat modeling

Security reviews

Automation tooling

IAM et réseau

Kubernetes security

SAST/SCA

IaC scanning

Container scanning

Outils

AWS

Kubernetes/EKS

Terraform/IaC

Google Workspace

Description du poste

• Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace).

• Définition des standards, patterns et recommandations de sécurité.

• Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime.

• Conception et mise en œuvre d’architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes.

• Mise en place d’automatisation et d’outillage sécurité :

  • SAST, SCA, secrets scanning

  • IaC scanning

  • Container/image scanning

  • Policy-as-code

• Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2).

• Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.).

• Pilotage d’évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation.

• Définition et déploiement de dispositifs de durcissement :

  • moindre privilège

  • contrôle des accès

  • segmentation réseau

  • gestion des secrets

  • logging et supervision

  • standards de plateforme sécurisés

• Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l’équipe SecOps.

• Veille et amélioration continue des solutions de sécurité.

• Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).