Repérée sur free-work.com · il y a 5 j
Lead cyber - développement agile
HOXTON PARTNERS
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- devsecops, cloud
- Salaire
- 500 €/jour (TJM)
6 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Mission freelance de Référent Cybersécurité à Paris, au sein d'équipes de développement agile sur des architectures Cloud Native. Le consultant intègre la sécurité dans les cycles Kubernetes, OpenShift, AWS et GCP, ainsi que dans les chaînes CI/CD GitLab. L'annonce demande un profil expérimenté à senior sans fixer de niveau précis, capable d'accompagner des équipes et de challenger des choix d'architecture.
Compétences techniques
- Security by Design
- Kubernetes
- OpenShift
- AWS
- GCP
- DevSecOps / CI-CD GitLab CI
- Security Gates
- analyse de dépendances et de bibliothèques logicielles
Compétences comportementales
- accompagnement des équipes de développement
- capacité à challenger les choix d'architecture
Compétences citées dans l'annonce
- AWS
- GCP
- GitLab CI
- Kubernetes
- OpenShift
Description du poste
## Contexte de la mission
Dans le cadre de la sécurisation de projets de développement applicatif, un client recherche un Référent Cybersécurité expérimenté ou senior pour accompagner les équipes dans l'intégration des exigences de sécurité au sein de leurs cycles de développement agiles. Le consultant interviendra sur des architectures Cloud Native et des environnements de développement à forte cadence.
## Missions
- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de Security by Design et de développement sécurisé.
- Définir et mettre en œuvre les exigences de sécurité applicables aux architectures Kubernetes, OpenShift et Cloud Native.
- Sécuriser les environnements Cloud AWS et GCP, notamment les services CaaS et FaaS.
- Intégrer les contrôles de sécurité dans les chaînes DevSecOps et CI/CD, notamment avec GitLab CI.
- Déployer et optimiser les dispositifs d'analyse de code, de dépendances et de bibliothèques logicielles, ainsi que les Security Gates.
- Analyser les risques techniques, challenger les choix d'architecture et accompagner les équipes dans la remédiation des vulnérabilités.