Expert AWS Infrastructure as Code & Security

Keoni; France; On-site; EUR 90,000 - 120,000; Full time

Job summary

Keoni Consulting recherche un expert AWS orienté développement et sécurité pour concevoir et faire évoluer une landing zone multi-entités AWS, entièrement construite avec CloudFormation, dans une approche DevSecOps.

Le candidat développera en Python et CloudFormation, intègrera des mécanismes de sécurité avancés (SCP, garde-fous) et participera à la mise en place d’un service IAM managé destiné à remplacer les IAM Users. Anglais courant obligatoire.

Qualifications

• Conception et développement Python et CloudFormation pour modules internes.
• Mise en place de mécanismes de sécurité (SCP, réseau, prévention).
• Expérience en DevSecOps et CI/CD.
• Anglais courant obligatoire.

Responsibilities

• Concevoir des fonctionnalités cloud orientées sécurité et gouvernance.
• Développer des modules Python et CloudFormation réutilisables.
• Implémenter des contrôles de sécurité avancés et des politiques SCP.
• Participer à l’intégration dans les pipelines CI/CD et aux revues de code.

Skills

Python

AWS CloudFormation

AWS IAM & Security

AWS SCP & GuardDuty

Job description

# Expert AWS Infrastructure as Code & Security* Expert AWS Infrastructure as Code & Security**Expert AWS Infrastructure as Code & Security**CONTEXTEExpérience : 5 ans et plus**Métiers Fonctions :** Production, Exploitation, Infrastructure, Expert**Spécialités technologiques :** Infrastructure, Cloud,IAM, tests unitaires,DevsecOpsLa prestation s’inscrit au sein d’un Centre de Compétences Multicloud et consiste à concevoir, développer et faire évoluer la landing zone AWS utilisée par l’ensemble des entités du groupe. Cette landing zone est intégralement construite en CloudFormation et s’inscrit dans une démarche DevSecOps, avec des pipelines CI/CD industrialisés. L’objectif principal est de renforcer les capacités de sécurité, de gouvernance et d’automatisation du cloud AWS, tout en garantissant la conformité et la protection des ressources déployées. Le prestataire interviendra également dans la conception et l’implémentation d’un service IAM managé à destination des entités internes. **MISSIONS** – Concevoir des fonctionnalités cloud orientées sécurité et gouvernance. -Développer en Python et AWS CloudFormation des modules prêts à être consommés par les utilisateurs internes. – Implémenter des mécanismes de sécurité avancés, notamment SCP (Service Control Policies), restrictions réseau par défaut, contrôles préventifs et garde-fous. – Participer à la mise en place d’un service IAM managé, destiné à remplacer l’utilisation directe des IAM Users. – Intégrer les solutions dans les pipelines CI/CD existants. – Rédiger les documents de design, assurer la qualité du code, écrire et exécuter les tests unitaires, et participer activement aux revues de Pull Requests. – Garantir que chaque fonctionnalité livrée est sécurisée, conforme aux exigences internes et prête pour un usage en production.Livrables attendus – Documents de conception technique (design documents) – Code source en Python et CloudFormation prêt pour déploiement – Tests unitaires automatisés et résultats d’exécution – Contributions aux revues de code (Pull Requests) – Solutions packagées et documentées en vue de leur mise à disposition aux utilisateurs internes – Intégration dans les pipelines DevSecOps CI/CD**Expertise souhaitée**Compétences techniques :Python (5 ans) AWS CloudFormation (5 ans) AWS (services managés, IAM, sécurité, réseau, SCP) (3 ans) AWS Security Services Compétence impérative (IAM, SCP, GuardDuty, AWS Config, KMS, etc.) Infrastructure as Code DevSecOps / CI/CD : Expérience en intégration et automatisation continue Agile / Scrum Anglais courant obligatoire– Expérience dans la conception de landing zones multi-entités – Connaissance des modèles de gouvernance cloud d’entreprise – Maîtrise des politiques de contrôle (SCP) et des mécanismes de prévention d’usage non conforme – Expérience en architecture IAM et services managés cloud – Capacité à proposer des solutions sécurisées, scalables et industrialisablesProfil recherché : – Expert AWS orienté développement et sécurité – Capacité à concevoir ET délivrer des solutions complètes (design → développement → tests → déploiement) – Forte sensibilité à la sécurité, à la gouvernance et à l’automatisation – Autonomie, rigueur, esprit d’ingénierie et capacité à travailler dans un environnement international**Compétences****Technologies et Outils**Python AWS CI/CD**Méthodes / Normes**Agile Scrum**Soft skills**Autonomie Rigueur**Langues**AnglaisCrée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.Kéoni Consulting aide les entreprises à :Faire la différenceInnover et créerRéinventer votre businessSatisfaire les clientsGagner en avantages compétitifsDevenir le leader de leur secteurDevenir le leader de votre secteurNotre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).