AWS SecOps Engineer: Cloud Security & DevSecOps

Caraz; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Caraz recherche un ingénieur DevSecOps pour sécuriser l’infrastructure IaC, renforcer la détection et la sécurité dans les pipelines CI/CD, et piloter les réponses aux incidents. Vous travaillerez sur Terraform, CloudFormation et AWS, avec des outils comme Checkov, OPA et Terrascan pour déployer des environnements scalables et conformes.

Vous contribuerez à l’évolution du SIEM, des règles de détection et des dashboards, tout en assurant la gestion des vulnérabilités et des incidents.

Qualifications

• Issu(e) d'une école d'ingénieurs ou équivalent et vous avez min. 3 ans d'expérience dans un poste DevOps avec forte sensibilité DevSecOps.
• Maîtrise d'AWS et Terraform; expérience en sécurité Cloud et IAM complexe.
• Expérience avec les outils de sécurité (SIEM, IDS/IPS, XDR, PAM, etc.) et l'intégration dans pipelines CI/CD.
• Capacité à industrialiser la détection et la remédiation des vulnérabilités et à piloter les incidents.

Responsabilités

• Sécuriser l’IaC (Terraform, CloudFormation) avec Checkov/OPA/Terrascan et appliquer le moindre privilège.
• Évoluer le SIEM et les dashboards de sécurité; régler les seuils d’alerte.
• Intégrer les outils de sécurité dans les pipelines CI/CD et optimiser la détection des dérives de configuration.
• Industrialiser la détection et la remédiation des vulnérabilités selon le risque métier.
• Piloter la réponse aux incidents (investigation, confinement, post-mortem) et rédiger des playbooks d’isolation (EC2, Kubernetes).
• Accompagner les équipes DevSecOps et documenter les procédures de sécurité.

Connaissances

DevSecOps

Terraform

AWS

Cloud Security

SIEM

Kubernetes (EKS)

PAM

CI/CD pipelines

Threat detection

Incident response

Formation

École d'ingénieurs ou équivalent

Outils

Terraform

CloudFormation

Checkov

OPA

Terrascan

Trivy

Datadog SIEM

Description du poste

Caraz recherche un ingénieur DevSecOps pour sécuriser l’infrastructure IaC, renforcer la détection et la sécurité dans les pipelines CI/CD, et piloter les réponses aux incidents. Vous travaillerez sur Terraform, CloudFormation et AWS, avec des outils comme Checkov, OPA et Terrascan pour déployer des environnements scalables et conformes.

Vous contribuerez à l’évolution du SIEM, des règles de détection et des dashboards, tout en assurant la gestion des vulnérabilités et des incidents.