Cloud Security (IT) / Freelance

Castelis SAS; Paris; On-site; EUR 70,000 - 100,000; Full time

Job summary

Free-Work recherche un expert sécurité cloud et CI/CD pour sécuriser les architectures AWS et les chaînes d’approvisionnement logicielle. Vous réaliserez des revues d’infrastructure AWS, gérerez IAM, surveillerez CloudTrail, Security Hub et GuardDuty, et renforcerez les contrôles SAST/DAST dans le CI/CD.

Vous contribuerez à l’application de politiques DLP et à la protection des postes via CrowdStrike, tout en durcissant les dépendances et les SBOM pour prévenir les attaques supply-chain et les

Qualifications

• Réaliser des revues régulières de l'infrastructure AWS.
• Gérer et auditer les politiques IAM selon le principe du moindre privilège.
• Assurer la surveillance continue via CloudTrail et Security Hub.
• Maîtrise d'AWS: IAM, CloudTrail, Security Hub, GuardDuty, Config.
• Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement).
• Capacité à corriger les mises en défauts (misconfigurations).
• Automatiser les scans de sécurité (SAST/DAST, vulnérabilités).
• Intégrer les contrôles dans le pipeline CI/CD.
• Déployer et exploiter les outils DLP et surveiller CrowdStrike/Perplexity Bumblebee.
• Durcir le pipeline et scanner les dépendances (SBOM).
• Investigation et traitement des incidents de sécurité et fraude.

Responsibilities

• Réaliser des revues régulières et auditer l'infrastructure AWS.
• Surveiller les alertes et assurer la réponse aux incidents de sécurité.
• Mettre en place et suivre les contrôles CI/CD sécurisés.
• Gérer les politiques IAM et les configurations réseau sécurisées.
• Proteger les données et surveiller les solutions DLP.
• Scanner les dépendances et générer les SBOM.
• Investiguer les fraudes et accompagner les équipes métier.

Skills

Cloud security

IAM & least privilege

Threat monitoring

Incident response

CI/CD security

VPC & networks

DLP & data protection

Fraud detection

Tools

AWS

IAM

CloudTrail

Security Hub

GuardDuty

Config

CrowdStrike

Perplexity Bumblebee

SBOM

Job description

Sécurité de l'infrastructure cloud (AWS)

• Réaliser des revues régulières de l'infrastructure AWS




• Gérer et auditer les politiques IAM (principe du moindre privilège)




• Assurer la surveillance continue via CloudTrail et Security Hub




• Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config




• Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets)




• Capacité à identifier et corriger les mauvaises configurations (misconfigurations)

Sécurité applicative & CI/CD

• Automatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités)




• Intégrer ces contrôles au sein du pipeline CI/CD

Protection des données (DLP)

• Déployer et exploiter les solutions de prévention de fuite de données




• Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP

Sécurité des endpoints

• Assurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike




• Qualifier, investiguer et traiter les incidents détectés

Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)

• Scanner les dépendances utilisées dans les projets




• Générer et maintenir les SBOM (Software Bill of Materials)




• Durcir le pipeline de build/déploiement contre les attaques supply-chain

Lutte contre la fraude

• Investiguer et documenter les patterns de fraude identifiés




• Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude




• Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)