Expert DevSecOps Cloud AWS - Freelance

TJM : 580 €.

Contexte

Prestation sur les activités nécessaires à une démarche DevOps chez une entreprise du secteur des services auxiliaires des transports terrestres, et amélioration de l'usine CI/CD dans leur chaîne de Delivery. L'équipe en charge travaille en étroite collaboration avec les équipes sécurité du SI (missions du Lot 3), développement (Lots 1 et 5) et exploitation (Lot 2). Elle travaille aussi sur la mise en place de certaines infrastructures d'hébergement, sur les nouveaux projets, en y connectant l'usine logicielle et les outils CI/CD mis en place. La mission se déroule au sein de l'équipe DevOps.

Missions

• Industrialiser le déploiement et la gestion des infrastructures cloud via l'Infrastructure as Code et des pipelines CI/CD
• Assurer la fiabilité, la sécurité et l'observabilité des plateformes en production (Day-2 Ops, automatisation)
• Piloter la maîtrise des coûts (FinOps) et l'intégration des architectures hybrides (on-prem et AWS)
• Fournir des conseils sur les bonnes pratiques de conception architecturale pour de multiples applications dans le cloud AWS et les projets de l'entreprise
• Évaluer les besoins en matière d'applications cloud et formuler des recommandations architecturales pour la mise en œuvre, le déploiement et l'approvisionnement des applications sur AWS
• Contribuer à réduire les cycles de livraison des solutions applicatives via l'automatisation
• Contribuer à l'amélioration continue de l'usine logicielle (CI/CD)
• Réalisation et restitution d'études et de PoC
• Mise en œuvre de la démarche DevSecOps et sécurisation des plateformes dans le cloud
• Sécuriser les cycles de livraison des applications
• Collaboration aux projets : conseil, fourniture des éléments nécessaires aux chefs de projet, participation et contribution aux instances des projets, y compris sur des architectures complexes, des systèmes découplés et des interactions entre services gérés par différents acteurs
• Rédaction de Documents d'Exploitation (DEX)
• Reporting d'activité, aux fréquences hebdomadaire et mensuelle

Profil attendu

• 5 à 10 ans d'expérience sur des activités similaires
• Expérience significative dans la sécurisation et l'évolution de pipelines DevSecOps automatisés
• Expérience dans la mise en œuvre de la démarche DevSecOps
• Expérience significative avec des outils WAF, SAST, DAST, IAST et RASP (EDR, XDR, Sonar, Snyk, etc.)
• Expérience significative en développement IaC (Terraform)
• Expérience significative dans la cybersécurité au sein d'une plateforme cloud (AWS)
• Familier des méthodologies Agile Scrum et Kanban

Compétences spécifiques

• Production d'indicateurs pour mesurer la sécurité du SI et le delivery des applications
• Connaissance des concepts de cybersécurité (AppSec, DevSecOps, bonnes pratiques, etc.)
• Administration de clusters Kubernetes
• Veille technologique en cybersécurité (CVE, campagnes de cyberattaques, etc.)
• Développement de scripts en Python et Bash
• Développement de code d'infrastructure sous Terraform, CloudFormation, etc.
• Suivi de l'activité du SOC
• Connaissances en tests d'intrusion
• Gestion de projet

Compétences facultatives appréciées

• Expérience dans le secteur des services auxiliaires des transports terrestres ou chez un opérateur de transport public terrestre
• Connaissance d'un langage de développement web (PHP, Java ou HTML + JavaScript)
• Connaissance en tests de charge (JMeter, Gatling, Selenium, etc.)

Compétences transverses

• Bonnes capacités relationnelles
• Hauteur de vue et esprit d'analyse
• Rigueur et méthode
• Bonne communication écrite et orale
• Autonomie, curiosité et force de proposition
• Esprit d'équipe