Les missions du poste
Le besoin
1.Sécurité infrastructure & cloud
Analyser la posture de sécurité des environnements (AWS / hybride)
Identifier les écarts par rapport aux standards sécurité (IAM, réseau, OS, containers)
Proposer des plans de remédiation concrets et actionnables
Valider les architectures techniques vis-à-vis des exigences sécurité
2. Automatisation & DevSecOps
Maintenir et faire évoluer des outils / scripts en Python
Automatiser le déploiement et le hardening des infrastructures via Terraform
Participer à l'intégration de la sécurité dans les chaînes CI/CD
Industrialiser les contrôles sécurité (compliance, scanning, policy as code)
3. Accompagnement des équipes
Guider les équipes projets (Dev, Ops, Cloud) dans :
La remédiation des vulnérabilités
L'implémentation des bonnes pratiques sécurité
Vulgariser les findings sécurité en actions techniques concrètes
Contribuer à la montée en compétence des équipes
Le profil recherché
Profil recherché
Cloud : AWS (prioritaire), notions Azure
IAM : AWS IAM / Azure AD (Entra ID)
Infrastructure :
Réseaux (segmentation, flux, firewalling)
OS & images (hardening, CIS benchmark)
Containers / Docker
CNAPP / CSPM : compréhension des outils de posture sécurité cloud
Compétences requises
- Docker
- Python
- Terraform
- AWS