Techlead Cloud (H/F) (IT) / Freelance

Hoxton-Partners; Lyon; On-site; EUR 70,000 - 110,000; Full time

Job summary

Hoxton-Partners recherche un référent cybersécurité Cloud expérimenté pour accompagner la conception, la sécurisation et l’évolution des infrastructures.

Vous interviendrez sur des architectures multi-Cloud et aurez un rôle d’expert auprès des équipes IT, avec une approche DevSecOps et un souci constant de sécurité des environnements cloud.

Qualifications

• Référent cybersécurité cloud avec expérience significative.
• Capacité à concevoir des architectures sécurisées multi-cloud.
• Intégration DevSecOps et revue de sécurité dans les pipelines CI/CD.

Responsibilities

• Définir et mettre en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance.
• Sécuriser les environnements IaaS, CaaS et FaaS, avec focus réseau, VPC et IAM.
• Déployer et optimiser des dispositifs CNAPP, notamment Wiz, sur CSPM, KSPM, CIEM et CWPP.
• Intégrer la sécurité dans les chaînes DevSecOps avec GitLab CI, Terraform et SAST/SCA.
• Analyser les risques techniques, identifier les écarts et définir des plans de remédiation.
• Rédiger les dossiers d'architecture technique HLD/LLD et accompagner les équipes.

Skills

Cloud sécurité

Sécurité multi-cloud

Architecture sécurité

DevSecOps

Modélisation des risques

Tools

GitLab CI

Terraform

SAST/SCA

CNAPP Wiz

Job description

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Référent Cybersécurité Cloud expérimenté ou senior pour accompagner la conception, la sécurisation et l'évolution de ses infrastructures. Le consultant interviendra sur des architectures multi-Cloud, avec un rôle d'expertise technique et de référent auprès des équipes IT.

Missions

• Définir et accompagner la mise en œuvre des architectures de sécurité AWS, GCP et Cloud de confiance.
• Sécuriser les environnements IaaS, CaaS et FaaS, notamment sur les aspects réseau, VPC, hub & spoke, IAM et filtrage.
• Déployer et optimiser les dispositifs CNAPP, notamment Wiz, sur les volets CSPM, KSPM, CIEM et CWPP.
• Intégrer les exigences de sécurité dans les chaînes DevSecOps, avec GitLab CI, Terraform et les outils SAST/SCA.
• Analyser les risques techniques, identifier les écarts de sécurité et définir les plans de remédiation associés.
• Concevoir et rédiger les dossiers d'architecture technique HLD / LLD, tout en accompagnant les équipes dans leurs choix de sécurité.