Expert Cloud Security / DevSecOps_ AWS_ WIZ - Secteur média - Freelance

Contexte

Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud et de ses environnements conteneurisés, un acteur majeur du secteur des médias recherche un Expert Cloud Security / DevSecOps disposant d'une solide expertise sur AWS, Kubernetes, Docker et Wiz. Le travail se fait en collaboration avec les équipes Cloud, Infrastructure, Sécurité et Développement. Objectif : identifier les risques, piloter les remédiations et industrialiser les bonnes pratiques de sécurité dans les infrastructures Cloud et les chaînes CI/CD.

Missions

• Définir et piloter un programme de durcissement des environnements AWS et des infrastructures conteneurisées
• Identifier, analyser et prioriser les vulnérabilités et les mauvaises configurations
• Exploiter Wiz pour évaluer et améliorer en continu la posture de sécurité Cloud
• Accompagner les équipes techniques dans la mise en œuvre des actions correctives
• Contribuer à l'application des bonnes pratiques de sécurité sur Docker, Kubernetes et AWS
• Intégrer les contrôles de sécurité au sein des chaînes d'intégration et de déploiement continus
• Mettre en œuvre et exploiter des solutions SAST, SCA et DAST
• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement sécurisé
• Participer à l'automatisation des contrôles et à la réduction des vulnérabilités applicatives
• Collaborer avec les Tech Leads et les équipes Cloud sur les exigences de sécurité
• Sensibiliser et former les équipes aux standards de sécurité, notamment OWASP
• Structurer et piloter les plans de remédiation des vulnérabilités
• Définir des indicateurs permettant de mesurer l'évolution de la posture de sécurité
• Assurer le maintien du niveau de sécurité dans la durée

Compétences techniques indispensables

• AWS : excellente maîtrise des environnements Cloud et des bonnes pratiques de sécurisation
• Wiz : connaissance opérationnelle de la plateforme et de ses fonctionnalités de détection, de priorisation et de suivi des risques Cloud
• Docker / Kubernetes : expérience significative dans la sécurisation des environnements conteneurisés
• Terraform : maîtrise des principes d'Infrastructure as Code et de sécurisation des déploiements
• DevSecOps / CI/CD : expérience concrète de l'intégration de contrôles de sécurité dans les pipelines
• SAST / SCA / DAST : connaissance et utilisation des solutions de sécurité applicative
• OWASP : bonne maîtrise des principes de développement sécurisé et des vulnérabilités applicatives

Profil attendu

• Profil senior, autonome, proactif, doté d'une culture de la sécurité opérationnelle
• Capacité à prendre en charge un périmètre de sécurité avec autonomie et responsabilité
• Être force de proposition et challenger les pratiques existantes
• Dialoguer avec développeurs, Tech Leads, architectes et équipes Cloud
• Pédagogie pour accompagner les équipes sans freiner leur capacité de livraison
• Transformer les constats de sécurité en actions concrètes, priorisées et mesurables
• Expertise technique, pragmatisme et capacité à fédérer
• Expérience de projets de sécurisation Cloud et conteneurs en production
• Au moins 6 ans d'expérience

Conditions

• Localisation : Paris, Île-de-France
• Secteur : Médias & Digital
• Mission longue
• Télétravail : 2 jours par semaine