Expert Sécurité Cloud AWS / SecOps Senior H/F - Freelance

Rejoignez Soors pour intervenir sur des missions de haut niveau en sécurité Cloud AWS, au sein d'un grand groupe énergétique français. Vous intégrerez le Cloud Center of Excellence et prendrez part à la gouvernance et à la sécurité d'un socle AWS stratégique, dans un contexte exigeant de transformation et d'innovation.

Poste et missions:

• Traiter les tickets ITIL et livrer les features attendues à chaque incrément de programme (PI).
• Contribuer activement aux plans d'action issus de l'analyse de risques EBIOS RM et des audits sécurité (pentest).
• Être le référent cybersécurité de la communauté innersourcing Cloud (50% du temps).

Responsabilités principales:

• Sécuriser la plateforme GitLab (gestion des accès, rôles, protection des branches, gestion des secrets, traçabilité).
• Sécuriser les chaînes de build: analyse statique du code et de l'IaC, scans de dépendances et images, gestion des runners, contrôle de la provenance des artefacts.
• Définir les critères et processus de sécurité avant la publication de modules, incluant les composants IA.
• Animer au moins un atelier sécurité mensuel et tenir à jour le référentiel de règles.
• Accompagner et former les contributeurs des différentes directions.

Environnement technique:

• AWS (Organizations, SCP, RCP/Data Perimeter, Identity Center, Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, Direct Connect, CloudHSM, Network Manager).
• Terraform (modules réutilisables, tests de modules appréciés).
• GitLab CI, sécurisation des pipelines, Python, PowerShell.
• Standards: CIS AWS Foundations, remédiation des écarts de conformité.

Modalités:

• Localisation: Nanterre (92), télétravail partiel possible.
• Organisation en mode agile SAFe (PI de 3 mois, itérations de 3 semaines).
• Documentation sur Confluence, suivi dans Jira.

Nous recherchons un(e) expert(e) senior en sécurité Cloud AWS, doté(e) d'un fort background SecOps et d'une expérience avérée sur des environnements de grande envergure.

Expérience requise:

• Plus de 7 ans d'expérience professionnelle, dont au moins une mission significative en sécurité AWS sur une Landing Zone de grand compte.
• Expérience en conception et implémentation de solutions, pas uniquement en cadrage ou architecture.

Formation et certifications:

• Titulaire d'un diplôme Bac+5 ou équivalent.
• Certifications exigées: AWS Security Specialty, Terraform Professional, AWS Solutions Architect Associate.
• Certification AWS DevOps Engineer Professional appréciée.

Compétences techniques:

• Maîtrise des services de sécurité AWS (Organizations, SCP, RCP, Security Hub, GuardDuty, etc.).
• Pratique avancée de Terraform et GitLab CI.
• Solides compétences en Python, PowerShell.
• Bonne connaissance des standards CIS AWS, SecNumCloud 3.2, EBIOS RM.
• Expérience dans la sécurisation des pipelines CI/CD, analyse de code et IaC.

Aptitudes personnelles:

• Esprit d'analyse, rigueur, autonomie et capacité à travailler en équipe transverse.
• Qualités de communication et de transmission (formation, animation d'ateliers, documentation).

Contraintes:

• Capacité à intervenir sur site à Nanterre, télétravail partiel possible.