SecOps Engineer AWS

Caraz; Paris; Ibrido; EUR 60.000 - 90.000; Tempo pieno

Descrizione del lavoro

Caraz recherche un ingénieur DevSecOps pour sécuriser l’infrastructure IaC, renforcer la détection et la sécurité dans les pipelines CI/CD, et piloter les réponses aux incidents. Vous travaillerez sur Terraform, CloudFormation et AWS, avec des outils comme Checkov, OPA et Terrascan pour déployer des environnements scalables et conformes.

Vous contribuerez à l’évolution du SIEM, des règles de détection et des dashboards, tout en assurant la gestion des vulnérabilités et des incidents.

Competenze

• Issu(e) d'une école d'ingénieurs ou équivalent et vous avez min. 3 ans d'expérience dans un poste DevOps avec forte sensibilité DevSecOps.
• Maîtrise d'AWS et Terraform; expérience en sécurité Cloud et IAM complexe.
• Expérience avec les outils de sécurité (SIEM, IDS/IPS, XDR, PAM, etc.) et l'intégration dans pipelines CI/CD.
• Capacité à industrialiser la détection et la remédiation des vulnérabilités et à piloter les incidents.

Mansioni

• Sécuriser l’IaC (Terraform, CloudFormation) avec Checkov/OPA/Terrascan et appliquer le moindre privilège.
• Évoluer le SIEM et les dashboards de sécurité; régler les seuils d’alerte.
• Intégrer les outils de sécurité dans les pipelines CI/CD et optimiser la détection des dérives de configuration.
• Industrialiser la détection et la remédiation des vulnérabilités selon le risque métier.
• Piloter la réponse aux incidents (investigation, confinement, post-mortem) et rédiger des playbooks d’isolation (EC2, Kubernetes).
• Accompagner les équipes DevSecOps et documenter les procédures de sécurité.

Conoscenze

DevSecOps

Terraform

AWS

Cloud Security

SIEM

Kubernetes (EKS)

PAM

CI/CD pipelines

Threat detection

Incident response

Formazione

École d'ingénieurs ou équivalent

Strumenti

Terraform

CloudFormation

Checkov

OPA

Terrascan

Trivy

Datadog SIEM

Descrizione del lavoro

CDI / 3 jrs de TT par semaine / PARIS 08 Réf 75008958

Publiée le 04/11/2026

L'entreprise

Fintech de gestion affiliée à un grand groupe bancaire.
Elle développe une plateforme qui automatise le cycle de facturation, gère la trésorerie et centralise les documents comptables, tout en assurant la conformité réglementaire.
Elle accompagne ses clients dans le passage à la e-facturation et allège leurs tâches administratives et financières.
Effectifs : 215 personnes

Contexte :
Vous intégrez une entreprise en pleine croissance : elle vise l'accompagnement de la digitalisation de plus de 500 000 entreprises sur les prochaines années.
Vous travaillez sur la sécurisation de l'infrastructure as Code, sur l'opérationnel, l'optimisation des outils de surveillance et la gestion des vulnérabilités et incidents.
Missions principales :

• Sécuriser l’IaC (Terraform, CloudFormation) avec du Policy as Code (Checkov, OPA, Terrascan), appliquer le moindre privilège et gérer secrets et certificats
• Faire évoluer le SIEM (logs cloud, règles de détection), les dashboards de sécurité et les seuils d’alerte
• Intégrer et affiner les outils de sécurité (scanners, SAST/DAST) dans les pipelines CI/CD, et détecter les dérives de configuration
• Industrialiser la détection, la priorisation (risque business) et la remédiation des vulnérabilités
• Piloter la réponse aux incidents (investigation, confinement, post-mortem) avec des playbooks d’isolation (EC2, pods Kubernetes)
• Accompagner les équipes sur le DevSecOps et rédiger la documentation et les procédures de sécurité

Profil recherché

Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 3 ans d'expérience sur un poste DevOps avec une forte sensibilité DevSecOps
Compétences Techniques :

• Expérience significative dans le déploiement d’architectures scalables
• Expérience dans la gestion d’outils de sécurité (SIEM, IDS/IPS, XDR, PAM, etc.)
• Maîtrise avancée d'AWS et de Terraform
• Sécurité Cloud : CSPM, Gestion IAM complexe
• Sécurisation de clusters Kubernetes (EKS), scans d'images (Trivy)/ Datadog SIEM et solutions natives Cloud
• Faire preuve d'autonomie et de force de proposition
• Bonne connaissance et utilisation de l'IA