Mission freelance [FBO] Consultant Cybersécurité Cloud & DevSecOps - Montrouge - 1565

Description:

Contexte
Mission au sein d’un environnement cloud visant le renforcement de la cybersécurité et l’intégration de la sécurité dans les cycles de développement logiciel.
Intervention sur la mise en œuvre de bonnes pratiques de sécurité, la gestion des risques et la conformité aux standards internes et internationaux.

Missions
🔹 Sécurité dès la conception (Security by Design)
Intégration des contrôles de sécurité à chaque étape du cycle de développement (SDLC)
Mise en application des principes de sécurité dans la gouvernance des projets
Accompagnement des équipes projets dans l’intégration des exigences de sécurité

🔹 Tests de sécurité
Amélioration et automatisation des dispositifs de tests de sécurité (SAST, DAST, IAST, WAF, CNAPP)
Coordination des activités de tests de sécurité
Suivi des indicateurs de performance et des SLA
Production de tableaux de bord de suivi des vulnérabilités

🔹 Sécurisation des environnements
Déploiement et contrôle des périmètres de sécurité
Vérification de la conformité aux politiques de sécurité internes
Réalisation de modélisations de menaces sur des projets stratégiques
Validation des choix d’architecture sécurité

🔹 Sécurité cloud et infrastructures
Évaluation des configurations cloud selon les bonnes pratiques et standards
Mise en œuvre de contrôles de sécurité sur environnements cloud (AWS, Azure, GCP)
Application des principes Zero Trust
Renforcement de la sécurité des applications exposées
Gestion des accès (IAM), segmentation réseau, gestion des secrets

🔹 Gestion des risques et gouvernance
Analyse des risques sur les architectures et projets cloud
Identification des vulnérabilités et plans de remédiation
Contribution aux exigences réglementaires (ISO 27001, RGPD)
Sensibilisation des équipes techniques aux enjeux de cybersécurité
Environnement technique
Sécurité cloud (AWS, Azure, GCP)
DevSecOps / CI-CD
Outils de sécurité : CNAPP, CSPM, SIEM, gestion des vulnérabilités
Méthodes de modélisation des menaces (STRIDE, PASTA)
Standards de sécurité (CIS, NIST, ISO 27001, RGPD)

Expérience en cybersécurité, sécurité cloud ou DevSecOps (> 5 ans)
Expertise des environnements cloud et des pratiques de sécurisation
Connaissances des principes IAM, Zero Trust, segmentation réseau
Certifications (souhaitées)
Certifications sécurité cloud
Certifications cybersécurité
Niveau
Confirmé à senior (5 à 10 ans d’expérience)

Type de prestation : Hybrid
Type de projet : implementation
La possibilité de renouvellement : Oui