Securité du cloud - Freelance

Description de l'offre

Contexte de la mission

Nous recherchons une prestation pour accompagner une équipe cybersécurité sur ses différentes activités, notamment sur les sujets liés aux technologies cloud (public et on-premise).

Anglais professionnel minimum

Objectifs et livrables

Missions

• Définir et faire évoluer les bonnes pratiques autour des technologies Cloud et DevOps

• Accompagner et conseiller techniquement les équipes IT en charge des plateformes pour la mise en œuvre de solutions sécurisées

• Définir, opérer et automatiser les contrôles de sécurité Cloud, ainsi que suivre leur remédiation

• Identifier les vulnérabilités et mauvaises configurations, proposer et suivre les plans d’amélioration

• Contribuer à l’amélioration des architectures, des processus et de l’automatisation

• Prendre en charge les plateformes CNAPP et CSPM

• Supporter les équipes SOC :

  • Enrichissement des scénarios de détection liés aux projets Cloud

  • Apport d’expertise lors des investigations

La prestation pourra également intervenir en renfort sur d’autres sujets cybersécurité.

Résultats attendus / Livrables

• Conseil, challenge et collaboration avec les équipes techniques infrastructure

• Réalisation :

  • Audits

  • Revues d’architecture

  • Revues de pipelines CI/CD

  • Analyses de configuration des environnements cloud (dont Kubernetes on-prem)

• Développement et déploiement de contrôles automatisés (security as code, tests, scans) intégrés aux pipelines

• Rédaction de guides de bonnes pratiques et mise en œuvre des contrôles associés

• Apport d’expertise sur les solutions CNAPP et CSPM

• Formation et transfert de compétences (ateliers, sessions pratiques, coaching)

Profil recherché

Pré-requis

Prestation en cybersécurité avec spécialisation Cloud et DevOps

Expertises techniques requises

Cloud & Conteneurisation

• Docker / Kubernetes

• Environnements cloud publics majeurs

Architecture

• Environnements On-prem / Legacy

• Environnements Cloud

Sécurité Cloud & Outils

• Solutions SIEM et EDR cloud

• CNAPP (ex : outils du marché)

• Gestion des secrets (Vault)

CI/CD

• Outils d’intégration et de déploiement continus (Jenkins, GitLab CI, etc.)

• Outils de déploiement (ArgoCD, équivalents)

• Plateformes DevOps cloud

Systèmes & Développement

• Linux

• Python

IAM & Authentification

• IDP (ex : Keycloak ou équivalent)

• OAuth 2.0 / OpenID

• SAML v2

Infrastructures & Réseaux

• Connaissances globales IT : réseau, infrastructure, développement

• Infrastructures de sécurité : Antivirus, Firewall, IPS, SIEM, PKI

• Infrastructures IT : SAN, NAS, LDAP, clusters, Active Directory, middleware, bases de données

Langues & contexte

• Environnement international

• Anglais et français requis

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours