Expert Sécurité Cloud AWS / SecOps Senior H/F

Soors; Nanterre; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Soors recherche un expert senior en sécurité Cloud AWS pour intervenir sur des missions de haut niveau. Vous serez intégré au Cloud Center of Excellence, participer à la gouvernance et à la sécurité d’un socle AWS stratégique dans un contexte de transformation et d’innovation.

Vous serez référent cybersécurité et contribuerez à la sécurisation des pipelines, des IaC et des environnements Cloud, tout en animant des ateliers et en formant les équipes.

Qualifications

• Plus de 7 ans d'expérience professionnelle, dont une mission significative en sécurité AWS sur Landing Zone.
• Diplômé d'un Bac+5 ou équivalent et certifications associées.

Responsibilities

• Sécuriser la plateforme GitLab: accès, rôles, branches, secrets et traçabilité.
• Sécuriser les chaînes de build: analyse statique, IaC, scans, runners et provenance des artefacts.
• Définir les critères et processus de sécurité avant publication des modules, y compris IA.
• Animer au moins un atelier sécurité mensuel et maintenir le référentiel de règles.
• Former les contributeurs des directions présentes.

Skills

Cloud security

AWS Security

SecOps

CI/CD security

Risk & compliance

Audit & pentest

Education

Bac+5 ou équivalent

Tools

Terraform

GitLab CI

Python

PowerShell

Job description

Soors est un acteur reconnu du conseil en IT, spécialisé dans l'accompagnement des organisations pour la transformation digitale et la sécurisation de leurs systèmes d'information. Forte d'une expertise pointue dans les environnements Cloud, DevOps et cybersécurité, Soors intervient aux côtés de grands groupes et d'entreprises innovantes, pour mener à bien des missions à forte valeur ajoutée. Notre culture d'excellence, d'agilité et de partage garantit à nos collaborateurs un environnement stimulant, où la montée en compétences, l'innovation et la transmission du savoir sont au cœur de nos valeurs. Nous favorisons l'entraide, la diversité des parcours et l'engagement dans la réussite collective de nos clients comme de nos équipes.

POSTE / MISSIONS

Rejoignez Soors pour intervenir sur des missions de haut niveau en sécurité Cloud AWS, au sein d'un grand groupe énergétique français. Vous intégrerez le Cloud Center of Excellence et prendrez part à la gouvernance et à la sécurité d'un socle AWS stratégique, dans un contexte exigeant de transformation et d'innovation.

Poste Et Missions

• Traiter les tickets ITIL et livrer les features attendues à chaque incrément de programme (PI).
• Contribuer activement aux plans d'action issus de l'analyse de risques EBIOS RM et des audits sécurité (pentest).
• Être le référent cybersécurité de la communauté innersourcing Cloud (50% du temps).

Responsabilités Principales

• Sécuriser la plateforme GitLab (gestion des accès, rôles, protection des branches, gestion des secrets, traçabilité).
• Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scans de dépendances et images, gestion des runners, contrôle de la provenance des artefacts.
• Définir les critères et processus de sécurité avant la publication de modules, incluant les composants IA.
• Animer au moins un atelier sécurité mensuel et tenir à jour le référentiel de règles.
• Accompagner et former les contributeurs des différentes directions.

Environnement Technique

• AWS (Organizations, SCP, RCP/Data Perimeter, Identity Center, Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, Direct Connect, CloudHSM, Network Manager).
• Terraform (modules réutilisables, tests de modules appréciés).
• GitLab CI, sécurisation des pipelines, Python, PowerShell.
• Standards : CIS AWS Foundations, remédiation des écarts de conformité.

Modalités

• Localisation : Nanterre (92), télétravail partiel possible.
• Organisation en mode agile SAFe (PI de 3 mois, itérations de 3 semaines).
• Documentation sur Confluence, suivi dans Jira.

PROFIL RECHERCHÉ

Nous recherchons un(e) expert(e) senior en sécurité Cloud AWS, doté(e) d'un fort background SecOps et d'une expérience avérée sur des environnements de grande envergure.

Expérience Requise

• Plus de 7 ans d'expérience professionnelle, dont au moins une mission significative en sécurité AWS sur une Landing Zone de grand compte.
• Expérience en conception et implémentation de solutions, pas uniquement en cadrage ou architecture.

Formation Et Certifications

• Titulaire d'un diplôme Bac+5 ou équivalent.
• Certifications exigées : AWS Security Specialty, Terraform Professional, AWS Solutions Architect Associate.
• Certification AWS DevOps Engineer Professional appréciée.

Compétences Techniques

• Maîtrise des services de sécurité AWS (Organizations, SCP, RCP, Security Hub, GuardDuty, etc.).
• Pratique avancée de Terraform et GitLab CI.
• Solides compétences en Python, PowerShell.
• Bonne connaissance des standards CIS AWS, SecNumCloud 3.2, EBIOS RM.
• Expérience dans la sécurisation des pipelines CI/CD, analyse de code et IaC.

Aptitudes Personnelles

• Esprit d'analyse, rigueur, autonomie et capacité à travailler en équipe transverse.
• Qualités de communication et de transmission (formation, animation d'ateliers, documentation).

Contraintes

• Capacité à intervenir sur site à Nanterre, télétravail partiel possible.