DevSecOps - GCP

Isalys Digital Lab; Île-de-France; On-site; EUR 65,000 - 95,000; Full time

Job summary

ISALYS Digital Lab recherche un(e) Consultant(e) DevSecOps GCP pour intervenir chez l’un de ses clients sur des sujets stratégiques de sécurisation des infrastructures Cloud, d’automatisation et de mise en œuvre des principes Zero Trust.

Vous concevrez et déployerez les mécanismes de sécurité GCP (VPC-SC, Cloud KMS/HSM, mTLS, Workload Identity), gérerez les accès, et intégrerez les contrôles dans les pipelines CI/CD avec Terraform et GitHub ou GitLab.

Qualifications

• Expérience significative en DevSecOps sur GCP.
• Maîtrise des mécanismes Zero Trust et des contrôles réseau.
• Conception et automatisation des CI/CD sécurisés.
• Bonne connaissance des outils GitHub et GitLab.

Responsibilities

• Concevoir et mettre en œuvre les mécanismes de sécurité des environnements GCP.
• Déployer et configurer les contrôles de sécurité réseau (VPC-SC).
• Gérer l’identité et les accès (Workload Identity, PAM).
• Sécuriser Cloud KMS/HSM et les flux TLS (mTLS).
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Automatiser les déploiements avec Terraform.
• Contribuer aux audits et collecter les preuves de conformité.

Skills

DevSecOps

GCP

Zero Trust

Workload Identity

PAM

VPC-SC

mTLS

Cloud KMS

Cloud HSM

Terraform

CI/CD security

GitHub/GitLab security

Tools

Terraform

Job description

Vous êtes spécialisé(e) en DevSecOps et maîtrisez les enjeux de sécurité des environnements Cloud GCP ?

ISALYS Digital Lab recherche un(e) Consultant(e) DevSecOps GCP pour intervenir chez l’un de ses clients sur des sujets stratégiques de sécurisation des infrastructures Cloud, d’automatisation et de mise en œuvre des principes Zero Trust.

• Concevoir et mettre en œuvre les mécanismes de sécurité des environnements GCP.
• Déployer et configurer les contrôles de sécurité réseau, notamment VPC Service Controls (VPC-SC).
• Mettre en œuvre les mécanismes de gestion des identités et des accès, notamment Workload Identity et PAM.
• Sécuriser la gestion des clés cryptographiques avec Cloud KMS et Cloud HSM.
• Mettre en place des mécanismes de communication sécurisés, notamment Mutual TLS (mTLS).
• Appliquer les principes d’architecture Zero Trust.
• Sécuriser les flux et les applications via Application Load Balancer (ALB).
• Automatiser le déploiement et la configuration des infrastructures avec Terraform.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD.
• Contribuer à la préparation des audits et à l’automatisation de la collecte des preuves de conformité.

Environnement technique

• Sécurité : VPC-SC, PAM, Cloud KMS, Cloud HSM, mTLS, Zero Trust, Workload Identity
• Réseau : Application Load Balancer (ALB)
• Conformité : support aux audits et automatisation des preuves
• Vous disposez d’une expérience significative en DevSecOps et en sécurisation d’environnements Cloud GCP.
• Vous maîtrisez les mécanismes de sécurité, de gestion des identités et de protection des données sur GCP.
• Vous avez une bonne expérience de Terraform et de l’automatisation des infrastructures.
• Vous connaissez les pipelines CI/CD et leur sécurisation, notamment avec GitHub et/ou GitLab.
• Vous êtes capable de travailler sur des sujets de sécurité, d’architecture Cloud et de conformité.
• Vous êtes autonome, rigoureux(se) et à l’aise dans des environnements techniques exigeants.
• Vous maîtrisez couramment l’anglais, à l’écrit comme à l’oral.