DevSecOps

Business At Work; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Business At Work recherche un Consultant DevSecOps pour sécuriser les environnements Cloud et intégrer les meilleures pratiques de sécurité dans le développement et l’exploitation.

Vous définirez et automatisez les contrôles de sécurité via l’Infrastructure as Code, accompagner les équipes et réaliser des audits de risques sur AWS et Azure. Vous serez force de proposition sur la sécurité et le monitoring.

Qualifications

• Maîtrise des plateformes Cloud (AWS, Azure)
• Connaissance des outils CI/CD et de leur sécurisation
• Gestion des identités et chiffrement
• Monitoring et sécurité réseau essentiels

Responsabilités

• Définir et sécuriser les référentiels Cloud (AWS, Azure)
• Automatiser les contrôles de sécurité via l’Infrastructure as Code
• Accompagner les équipes dans les pratiques Security by Design et Shift-Left
• Réaliser des audits et analyses de risques sur les environnements Cloud
• Mettre en place des outils de monitoring et de remédiation
• Rédiger et mettre à jour les politiques de sécurité opérationnelle

Connaissances

AWS

Azure

CI/CD sécurité

Gestion des identités

Chiffrement

Réseau sécurité

Monitoring

Outils

Terraform

CloudFormation

Description du poste

Descriptif du poste

Dans un contexte où la sécurité devient un enjeu majeur des infrastructures Cloud, vous interviendrez auprès de nos clients pour sécuriser leurs environnements et intégrer les bonnes pratiques de sécurité au cœur des processus de développement et d'exploitation.

Votre mission

En tant que Consultant DevSecOps, vous serez chargé(e) de :

• Définir et améliorer les référentiels de sécurité Cloud (AWS, Azure, GCP)
• Automatiser les contrôles de sécurité et les règles de conformité via l'Infrastructure as Code
• Accompagner les équipes de développement et d'infrastructure dans l'adoption des pratiques "Security by Design" et "Shift-Left"
• Réaliser des audits de sécurité et des analyses de risques sur les environnements Cloud
• Mettre en place des outils de monitoring, détection de menaces et remédiation
• Rédiger les politiques et procédures de sécurité opérationnelle

Profil recherché

Compétences techniques :

• Expérience sur les plateformes Cloud (AWS, Azure)
• Maîtrise des outils d'Infrastructure as Code (Terraform, CloudFormation)
• Connaissance des outils CI/CD et de leur sécurisation
• Compétences en gestion des identités, chiffrement, sécurité réseau et monitoring

Qualités attendues :

• Bon relationnel et capacité à travailler en équipe