DevSecOps

eXalt; Paris; On-site; EUR 65,000 - 85,000; Full time

Job summary

eXalt recherche un Consultant DevSecOps pour sécuriser les environnements Cloud de nos clients et intégrer les bonnes pratiques de sécurité dans le développement et l’exploitation.

Vous définirez les référentiels de sécurité (AWS, Azure), automatiserez les contrôles via l’Infrastructure as Code, et accompagnerez les équipes dans une approche Security by Design et Shift-Left.

Vous réaliserez des audits, mettrez en place des outils de monitoring et rédigez les politiques opérationnelles.

Qualifications

• Expérience sur les plateformes Cloud (AWS, Azure)
• Maîtrise des outils d’Infrastructure as Code (Terraform, CloudFormation)
• Connaissance des outils CI/CD et de leur sécurisation
• Compétences en gestion des identités, chiffrement, sécurité réseau et monitoring

Responsibilities

• Définir et améliorer les référentiels de sécurité Cloud (AWS, Azure)
• Automatiser les contrôles de sécurité et les règles de conformité via l’Infrastructure as Code
• Accompagner les équipes de développement et d’infrastructure dans l’adoption des pratiques Security by Design et Shift-Left
• Réaliser des audits de sécurité et des analyses de risques sur les environnements Cloud
• Mettre en place des outils de monitoring, détection de menaces et remédiation
• Rédiger les politiques et procédures de sécurité opérationnelle

Skills

Relationnel

Esprit d'équipe

Autonomie

Veille technique

Tools

Terraform

CloudFormation

CI/CD sécurité

Monitoring

Job description

Dans un contexte où la sécurité devient un enjeu majeur des infrastructures Cloud, vous interviendrez auprès de nos clients pour sécuriser leurs environnements et intégrer les bonnes pratiques de sécurité au cœur des processus de développement et d’exploitation.

Votre mission

En tant que Consultant DevSecOps, vous serez chargé(e) de :

• Définir et améliorer les référentiels de sécurité Cloud (AWS, Azure, GCP)

• Automatiser les contrôles de sécurité et les règles de conformité via l’Infrastructure as Code

• Accompagner les équipes de développement et d’infrastructure dans l’adoption des pratiques “Security by Design” et “Shift-Left”

• Réaliser des audits de sécurité et des analyses de risques sur les environnements Cloud

• Mettre en place des outils de monitoring, détection de menaces et remédiation

• Rédiger les politiques et procédures de sécurité opérationnelle

Compétences techniques :

Expérience sur les plateformes Cloud (AWS, Azure)
Maîtrise des outils d’Infrastructure as Code (Terraform, CloudFormation)
Connaissance des outils CI/CD et de leur sécurisation
Compétences en gestion des identités, chiffrement, sécurité réseau et monitoring

Qualités attendues :

Bon relationnel et capacité à travailler en équipe
Autonomie et force de proposition
Curiosité technique et veille constante