Consultant DevSecOps / Azure DevOps Security and Governance

Onyx-Conseil; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert en sécurité des environnements Azure DevOps pour auditer les configurations existantes, challenger les pratiques et définir des standards sécurisés applicables aux BU.

Vous identifierez les mauvaises pratiques autour des PAT, sécuriserez les pipelines CI/CD et governerez les accès, tout en accompagnant plusieurs équipes dans l’adoption des bonnes pratiques AppSec/DevSecOps, avec Azure Key Vault et gestion des secrets comme socle.

Qualifications

• / Expérience en audit et gouvernance Azure DevOps.
• / Connaissance des PAT, rotation et révocation.
• / Maîtrise des pratiques AppSec / DevSecOps.
• / Connaissance d'OWASP Top 10 et des scans SAST/SCA.
• / Capacité à accompagner plusieurs BU et définir des standards.

Responsabilités

• Auditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections
• Sécuriser les pipelines CI/CD et mettre en place des security gates
• Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, OIDC/workload identity federation
• Gérer les secrets et intégrer Azure Key Vault
• Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code
• Accompagner plusieurs équipes et BU dans l’adoption de standards secure by default

Connaissances

Auditer Azure DevOps

Gouvernance des accès

Gestion des secrets

OWASP Top 10

DevSecOps practices

SAST / SCA

Infrastructure as Code

Secure by default

Outils

Azure DevOps

Azure Key Vault

Description du poste

Notre client renforce la gouvernance de sécurité de ses environnements Azure DevOps, utilisés par plusieurs Business Units. La mission consiste à auditer et challenger les configurations existantes, identifier les mauvaises pratiques notamment autour des Personal Access Tokens (PAT) et définir des standards de configuration sécurisés, homogènes et applicables à l'ensemble des BU.

Missions principales

• Auditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections
• Sécuriser les pipelines CI/CD et mettre en place des security gates
• Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, authentification OIDC / workload identity federation
• Gérer les secrets et intégrer Azure Key Vault
• Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code
• Accompagner plusieurs équipes et BU dans l'adoption de standards secure by default