Lead cyber - développement agile (H/F) (IT) / Freelance

Hoxton-Partners; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

Hoxton-Partners recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l’intégration des exigences de sécurité au sein des cycles de développement agiles. Le consultant interviendra sur des architectures Cloud Native et des environnements de développement à forte cadence.

Vous établirez les bonnes pratiques de Security by Design, déploierez les contrôles DevSecOps et participerez à la sécurisation des environnements AWS/GCP et des pipelines CI/CD via GitLab

Qualifications

• Expérience démontrée en cybersécurité des architectures cloud et des pipelines CI/CD.
• Maîtrise des pratiques Security by Design et du développement sécurisé.
• Capacité à définir et déployer des contrôles DevSecOps sur Kubernetes/OpenShift et cloud AWS/GCP.

Responsibilities

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité.
• Définir et mettre en œuvre les exigences de sécurité pour Kubernetes, OpenShift et Cloud Native.
• Sécuriser les environnements Cloud AWS et GCP, y compris CaaS et FaaS.
• Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD avec GitLab CI.
• Déployer et optimiser les analyses de sécurité et les Security Gates.
• Analyser les risques techniques et accompagner la remédiation des vulnérabilités.

Skills

Security by Design

Secure development

DevSecOps

CI/CD

Kubernetes

OpenShift

Cloud Native

AWS

GCP

GitLab CI

Tools

GitLab CI

Job description

Dans le cadre de la sécurisation de projets de développement applicatif, notre client recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l'intégration des exigences de sécurité au sein de leurs cycles de développement agiles. Le consultant interviendra sur des architectures Cloud Native et des environnements de développement à forte cadence.

Missions

• Accompagner les équipes de développement dans l'intégration des bonnes pratiques de Security by Design et de développement sécurisé.

• Définir et mettre en œuvre les exigences de sécurité applicables aux architectures Kubernetes, OpenShift et Cloud Native.

• Sécuriser les environnements Cloud AWS et GCP, notamment les services CaaS et FaaS.

• Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD, notamment avec GitLab CI.

• Déployer et optimiser les dispositifs d'analyse de code, de dépendances et de bibliothèques logicielles, ainsi que les Security Gates.

• Analyser les risques techniques, challenger les choix d'architecture et accompagner les équipes dans la remédiation des vulnérabilités.