Expert Cloud Security / DevSecOps_ AWS_ WIZ - Secteur média - Freelance (H/F)

CONTEXTE

Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud et de ses environnements conteneurisés, un acteur majeur du secteur des médias recherche un Expert Cloud Security / DevSecOps disposant d'une solide expertise sur AWS, Kubernetes, Docker et Wiz.

Vous interviendrez en étroite collaboration avec les équipes Cloud, Infrastructure, Sécurité et Développement afin d'améliorer durablement la posture de sécurité des environnements techniques.

L'objectif : identifier les risques, piloter les remédiations et industrialiser les bonnes pratiques de sécurité au sein des infrastructures Cloud et des chaînes CI/CD.

MISSIONS

• Définir et piloter un programme de durcissement des environnements AWS et des infrastructures conteneurisées.
• Identifier, analyser et prioriser les vulnérabilités et les mauvaises configurations.
• Exploiter Wiz pour évaluer et améliorer en continu la posture de sécurité Cloud.
• Accompagner les équipes techniques dans la mise en œuvre des actions correctives.
• Contribuer à l'application des bonnes pratiques de sécurité sur Docker, Kubernetes et AWS.
• Intégrer les contrôles de sécurité au sein des chaînes d'intégration et de déploiement continus.
• Mettre en œuvre et exploiter des solutions SAST, SCA et DAST.
• Accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement sécurisé.
• Participer à l'automatisation des contrôles et à la réduction des vulnérabilités applicatives.
• Collaborer avec les Tech Leads et les équipes Cloud sur les exigences de sécurité.
• Sensibiliser et former les équipes aux standards de sécurité, notamment OWASP.
• Structurer et piloter les plans de remédiation des vulnérabilités.
• Définir des indicateurs permettant de mesurer l'évolution de la posture de sécurité.
• Assurer le maintien du niveau de sécurité dans la durée.

COMPÉTENCES TECHNIQUES INDISPENSABLES

• AWS : excellente maîtrise des environnements Cloud et des bonnes pratiques de sécurisation.
• Wiz : connaissance opérationnelle de la plateforme et de ses fonctionnalités de détection, de priorisation et de suivi des risques Cloud.
• Docker / Kubernetes : expérience significative dans la sécurisation des environnements conteneurisés.
• Terraform : maîtrise des principes d'Infrastructure as Code et de sécurisation des déploiements.
• DevSecOps / CI/CD : expérience concrète de l'intégration de contrôles de sécurité dans les pipelines.
• SAST / SCA / DAST : connaissance et utilisation des solutions de sécurité applicative.
• OWASP : bonne maîtrise des principes de développement sécurisé et des vulnérabilités applicatives.

CONDITIONS DE TRAVAIL

• Localisation : Paris - Île-de-France
• Secteur : Médias & Digital
• Durée : Mission longue
• Télétravail : 2 jours par semaine
• Expérience : 6 ans minimum
• Profil : Expert Cloud Security / DevSecOps

1. Profil senior, autonome, proactif et doté d'une véritable culture de la sécurité opérationnelle
2. Capacité à prendre en charge un périmètre de sécurité avec autonomie et responsabilité
3. Être force de proposition et challenger les pratiques existantes
4. Dialoguer efficacement avec des développeurs, Tech Leads, architectes et équipes Cloud
5. Faire preuve de pédagogie pour accompagner les équipes sans freiner leur capacité de livraison
6. Transformer les constats de sécurité en actions concrètes, priorisées et mesurables
7. Allier expertise technique, pragmatisme et capacité à fédérer
8. Profil véritablement opérationnel, ayant déjà contribué à des projets de sécurisation Cloud et conteneurs en production
9. Au moins 6 ans d'expérience
10. Maîtrise des environnements AWS, Kubernetes, DevSecOps et expérience avec Wiz