Azure DevSecOps Governance Architect

Onyx-Conseil

Paris

Sur place

EUR 90 000 - 130 000

Plein temps

14 jours+

Générateur de candidature

Démarquez-vous pour ce poste — générez un CV personnalisé et une lettre de motivation en environ une minute.

Passez les filtres ATS

Résumé du poste

Onyx-Conseil recherche un expert en sécurité des environnements Azure DevOps pour auditer les configurations existantes, challenger les pratiques et définir des standards sécurisés applicables aux BU.

Vous identifierez les mauvaises pratiques autour des PAT, sécuriserez les pipelines CI/CD et governerez les accès, tout en accompagnant plusieurs équipes dans l’adoption des bonnes pratiques AppSec/DevSecOps, avec Azure Key Vault et gestion des secrets comme socle.

Qualifications

/ Expérience en audit et gouvernance Azure DevOps.
/ Connaissance des PAT, rotation et révocation.
/ Maîtrise des pratiques AppSec / DevSecOps.
/ Connaissance d'OWASP Top 10 et des scans SAST/SCA.
/ Capacité à accompagner plusieurs BU et définir des standards.

Responsabilités

Auditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections
Sécuriser les pipelines CI/CD et mettre en place des security gates
Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, OIDC/workload identity federation
Gérer les secrets et intégrer Azure Key Vault
Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code
Accompagner plusieurs équipes et BU dans l’adoption de standards secure by default