Créée en 1998, nous sommes spécialisés sur les métiers de la sécurité IT et du Mainframe « métiers de niche », « profils complexes ». Nous recrutons des administrateurs, ingénieurs, architectes, chefs de projets, leader techniques, experts, analystes, directeurs de projets... Nous sommes reconnus pour la gestion humaine de nos collaborateurs, car nous les respectons et les accompagnons tout au long de leurs carrières. Ensemble, selon vos attentes, nous trouverons vos prochaines missions.
L’équipe Cloud Security a pour mission principale d’assurer la sécurité des ressources et des projets dans le Cloud public (Amazon AWS, Microsoft Azure et Google GCP)
Pour assurer cette sécurité, le candidat/e devra participer à l'activité de l'équipe qui s'articule autour de trois axes :
1- Coaching sécurité des projets cloud et étude et validation des services cloud sur les aspects sécurité.
2- Mise en place des contrôles de sécurité automatisés dans le pipeline CI/CD en utilisant la solution « Sentinel Hashicorp »
3- Suivi et supervision de la conformité des ressources Cloud et gestion des incidents
Le candidat/e aura comme mission d'assurer la sécurité de l'offre service cloud hébergée chez AWS (sécurité des services PaaS, contrôles, gestion des incidents) et travaillera en étroite collaboration avec le référent sécurité réseaux cloud dans la mise en place des protections réseaux sur les trois cloud provider (AWS, Azure et GCP)
Pour assurer ce poste, le candidat doit avoir :
- De l'expertise des plateformes Cloud public (AWS en priorité, Azure et GCP).
- Une bonne maitrise des services/outils de Sécurité natifs du cloud provider AWS (SCP, AWS config, Ressources Based Policy, SG, WAF, VPC EndPoint, CloudFront)
- De l'expertise Sécurité des Services Cloud (PaaS, IaaS) tels que lambda, S3, Elastic Beanstalk, CloudFront,…
- Des Connaissances approfondies en Sécurité Réseaux (concepts de sécurité réseau, y compris les pare-feu, IDS/IPS, VPN, WAF et la segmentation réseau)
- Des compétences validées en Infrastructure as code et contrôle sécurité (Code Terraform, Hashicorp Sentinel )
- Compétences en Scripting et Automatisation (Python et l'automatisation des tâches avec des pipelines CI/CD)
Connaitre et appliquer les bonnes pratiques de Sécurité