Share this job
Dans le cadre d’un projet d’audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté.
Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L’objectif de la mission sera d’évaluer le niveau de sécurité global des solutions, d’identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé.
Vos principales missions :
- Auditer l’architecture Cloud Azure et les composants Kubernetes ;
- Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ;
- Auditer les mécanismes d’authentification et de gestion des identités et des accès ;
- Évaluer la sécurité des API et des différents flux applicatifs ;
- Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ;
- Auditer les composants middleware et bases de données de l’écosystème ;
- Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ;
- Auditer les configurations Infrastructure as Code, notamment Terraform ;
- Analyser la gestion des secrets, droits et configurations sensibles ;
- Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ;
- Qualifier et prioriser les risques identifiés ;
- Formaliser des recommandations de remédiation pragmatiques ;
- Produire un rapport d’audit clair et exploitable par les équipes techniques ;
- Restituer les conclusions et recommandations auprès des équipes concernées.
L’environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET.
Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.
Candidate profile
Vous justifiez d’une expérience confirmée en cybersécurité Cloud, audit technique, DevSecOps ou sécurité des infrastructures, avec une expertise particulière sur les environnements Microsoft Azure et Kubernetes.
Vous êtes capable d’analyser une architecture dans son ensemble, depuis l’infrastructure Cloud et les clusters Kubernetes jusqu’aux applications, API, flux et chaînes CI/CD.
Vous maîtrisez les problématiques liées à l’IAM, au RBAC, à la gestion des secrets, à la sécurité réseau, au hardening, aux vulnérabilités Cloud et à l’Infrastructure as Code.
Une expérience concrète d’audits de sécurité et la capacité à produire des recommandations directement exploitables par des équipes techniques sont particulièrement recherchées.
La connaissance de Keycloak, RabbitMQ, Terraform, GitLab CI/CD, SQL Server, InfluxDB, MQTT ou des environnements IoT constituera un réel atout.
Au-delà de l’expertise technique, nous recherchons une personne autonome, structurée et pragmatique, capable de challenger une architecture existante et de restituer clairement ses conclusions auprès d’interlocuteurs techniques et métiers.
Working environment
Notre client est une entreprise spécialisée dans le développement de solutions digitales et IoT à destination du secteur de la construction.
Elle conçoit des produits technologiques permettant de connecter les opérations réalisées sur le terrain avec les systèmes d’information : collecte et exploitation de données en temps réel, supervision d’équipements, suivi des opérations et traçabilité des flux de chantier.
Ses solutions combinent applications web, infrastructures Cloud, équipements et capteurs connectés afin de digitaliser des processus historiquement réalisés sur le terrain et d’améliorer la fiabilité et la traçabilité des données.
Dans un contexte de sécurisation et de montée en maturité de ses produits, l’entreprise souhaite aujourd’hui renforcer l’évaluation de la sécurité de ses architectures Cloud et applicatives.
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Consultant Cybersécurité Cloud Azure / Kubernetes
Espritek