Consultant Sécurité AWS Senior - CDI F/H

Description

Salaire: 65 000 à 70 000 €

Contexte

Le Cloud Center of Excellence opère le socle AWS Groupe selon un modèle hub and spoke avec gouvernance et cybersécurité centralisées.
• Les directions métiers déploient leurs applications dans le cadre fourni.
• Objectif du groupe : 70 % du parc applicatif sur cloud public ou cloud de confiance d’ici 2030.
• L’environnement AWS est en cours d’homologation selon la procédure ANSSI.
• L’analyse de risques EBIOS RM est terminée et son plan d’action est en cours de résorption, en parallèle d’un audit de sécurité avec pentest.

Missions

• Sécurité de la Landing Zone et sous-Landing Zone renforcée

• Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire.

• Découper les OU.

• Mettre en place le cloisonnement réseau.

• Définir le modèle d’identité et d’accès.

• Mettre en place la journalisation et la supervision.

• Définir, déployer et faire évoluer les SCP et RCP selon un modèle Data Perimeter.

• Gérer le chiffrement.

• Appliquer la restriction de régions et de services.

• Industrialiser les changements sans geste manuel via CI/CD.

• Développer des modules Terraform versionnés et réutilisables.

• Développer des scripts Python et PowerShell.

• Développer des pipelines GitLab CI.

• Rédiger 2 guides de sécurisation des services AWS par PI.

• Documenter les mesures pour l’homologation.

• Traiter les tickets ITIL.

• Livrer les features engagées à chaque PI.

• Contribuer aux plans d’action EBIOS RM et audit.

• Référent cybersécurité de la communauté innersourcing Cloud

• Sécuriser la plateforme GitLab.

• Gérer les accès et les rôles.

• Mettre en place la protection des branches.

• Gérer les secrets.

• Assurer la traçabilité des contributions.

• Sécuriser les chaînes de build.

• Mettre en place l’analyse statique du code et de l’IaC.

• Mettre en place le scan des dépendances et des images.

• Sécuriser les runners.

• Assurer la provenance des artefacts.

• Définir les critères de sécurité avant

  
  

• Plus de 7 ans d’expérience
• Expertise en sécurité AWS sur une Landing Zone de grand compte
• Compétences en conception et implémentation directe de solutions SecOps
• Expérience en sécurisation de pipelines et tests de modules Terraform
• Capacité à gérer la remédiation des écarts de conformité
• Maîtrise des outils : AWS Organizations, SCP, RCP, Data Perimeter, Identity Center, Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, Direct Connect, CloudHSM, Network Manager, Terraform, GitLab CI, Python, PowerShell, GitLab, CI/CD, Confluence, Jira, CIS AWS Foundations, CNAPP, Wiz, SecNumCloud 3.2, EBIOS RM
• Certifications souhaitées : AWS Security Specialty, Terraform Professional, AWS Solutions Architect Associate, AWS DevOps Engineer Professional
• Compétences en pédagogie et conduite du changement
• Rigueur documentaire
• Capacité à arbitrer et défendre une position en comité avec des contre-propositions
• Maîtrise du français courant et de l’anglais technique (lu, écrit)



Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours