Expert sécurité cloud AWS (landing zone) H/F (IT) / Freelance

HC; Nanterre; On-site; EUR 60,000 - 90,000; Full time

Job summary

Free-Work recherche un expert cybersécurité pour sécuriser la Landing Zone et la sous-Landing Zone renforcées, couvrant l’OU, le cloisonnement réseau et le modèle d’identité et d’accès.

Vous déployez les SCP/RCP (Data Perimeter, chiffrement, restrictions) via CI/CD, développez des modules Terraform réutilisables et des scripts Python/PowerShell, et rédigez des guides d’homologation AWS. Vous animez des ateliers sécurité mensuels et assurez le suivi des actions ITIL et audits.

Qualifications

• Expérience en sécurité des environnements cloud et réseaux.
• Conception et déploiement de Landing Zone et sous-Landing Zone renforcées.
• Maîtrise d’outils IaC et pipelines CI/CD.

Responsibilities

• Concevoir et mettre en œuvre une sous-Landing Zone à exigences renforcées pour des projets nucléaires.
• Définir et déployer SCP et RCP via CI/CD sans intervention manuelle.
• Développer des modules Terraform, scripts Python et PowerShell et pipelines GitLab CI.
• Rédiger guides de sécurisation AWS et documenter les mesures d’homologation.
• Traiter tickets ITIL et livrer les features et plans d’action RM et audit.
• Transverse : transfert de compétences et documentation sur Confluence et Jira.

Skills

Sécurité Cloud

CI/CD

IaC

Tools

Terraform

Python

PowerShell

GitLab CI

Job description

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %):

• Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision.

• Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD.

• Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI.

• Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation.

• Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit.

Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %):

• Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions.

• Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts.

• Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents).

• Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions.

Transverse :

• Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre.

• Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité.

• Documentation sur Confluence et suivi dans Jira.