Cloud Security Engineer - AWS, CI/CD & Data Protection

Castelis SAS; Paris; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Free-Work recherche un expert sécurité cloud et CI/CD pour sécuriser les architectures AWS et les chaînes d’approvisionnement logicielle. Vous réaliserez des revues d’infrastructure AWS, gérerez IAM, surveillerez CloudTrail, Security Hub et GuardDuty, et renforcerez les contrôles SAST/DAST dans le CI/CD.

Vous contribuerez à l’application de politiques DLP et à la protection des postes via CrowdStrike, tout en durcissant les dépendances et les SBOM pour prévenir les attaques supply-chain et les

Qualifications

• Réaliser des revues régulières de l'infrastructure AWS.
• Gérer et auditer les politiques IAM selon le principe du moindre privilège.
• Assurer la surveillance continue via CloudTrail et Security Hub.
• Maîtrise d'AWS: IAM, CloudTrail, Security Hub, GuardDuty, Config.
• Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement).
• Capacité à corriger les mises en défauts (misconfigurations).
• Automatiser les scans de sécurité (SAST/DAST, vulnérabilités).
• Intégrer les contrôles dans le pipeline CI/CD.
• Déployer et exploiter les outils DLP et surveiller CrowdStrike/Perplexity Bumblebee.
• Durcir le pipeline et scanner les dépendances (SBOM).
• Investigation et traitement des incidents de sécurité et fraude.

Responsabilités

• Réaliser des revues régulières et auditer l'infrastructure AWS.
• Surveiller les alertes et assurer la réponse aux incidents de sécurité.
• Mettre en place et suivre les contrôles CI/CD sécurisés.
• Gérer les politiques IAM et les configurations réseau sécurisées.
• Proteger les données et surveiller les solutions DLP.
• Scanner les dépendances et générer les SBOM.
• Investiguer les fraudes et accompagner les équipes métier.

Connaissances

Cloud security

IAM & least privilege

Threat monitoring

Incident response

CI/CD security

VPC & networks

DLP & data protection

Fraud detection

Outils

AWS

IAM

CloudTrail

Security Hub

GuardDuty

Config

CrowdStrike

Perplexity Bumblebee

SBOM

Description du poste

Free-Work recherche un expert sécurité cloud et CI/CD pour sécuriser les architectures AWS et les chaînes d’approvisionnement logicielle. Vous réaliserez des revues d’infrastructure AWS, gérerez IAM, surveillerez CloudTrail, Security Hub et GuardDuty, et renforcerez les contrôles SAST/DAST dans le CI/CD.

Vous contribuerez à l’application de politiques DLP et à la protection des postes via CrowdStrike, tout en durcissant les dépendances et les SBOM pour prévenir les attaques supply-chain et les