Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Expert Sécurité Proxy Cloud pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur le déploiement d'une solution de proxy cloud dans des environnements complexes. Le calendrier est très contraint et le projet dépend de fortes contraintes tierces. Rôles et responsabilités ▪ Définir les principes et schémas d'architecture de la solution proxy cloud ▪ Rédiger les principes de mise en œuvre et le guide de déploiement ▪ Assurer le déploiement et la mise en production ▪ Mettre en application et contrôler la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, résolution des incidents et problèmes, installation et configuration ▪ Participer aux audits internes et externes ▪ Mettre en application les recommandations d'audit et les demandes de remise en conformité ▪ Rédiger des guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Proposer des solutions pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ▪ Assurer la veille technologique

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Dans le cadre du renforcement de ses équipes Cloud & Cybersécurité, notre client recherche un.e Expert.e AWS / Kubernetes disposant d'une solide expérience sur les environnements cloud sécurisés. La mission porte principalement sur l'exploitation, la configuration et le déploiement de solutions et composants de sécurité dans des environnements AWS et Kubernetes, ainsi que sur l'accompagnement des utilisateurs. Une expertise sur Wiz est fortement appréciée. Elle constitue un véritable plus, mais n'est pas indispensable si le candidat dispose d'une expertise équivalente sur les solutions CSPM / CNAPP. Vos missions Exploiter et administrer les solutions de sécurité Cloud. Configurer les composants et fonctionnalités de sécurité dans les environnements AWS et Kubernetes. Participer au déploiement de composants applicatifs et de sécurité. Réaliser les configurations directement dans les applications et assurer le déploiement des solutions. Assurer la mise à jour et l'évolution des applications et composants associés. Accompagner les utilisateurs et réaliser des actions de formation. Participer à l'amélioration continue de la sécurité des environnements Cloud. Contribuer à l'analyse des risques et des chemins d'escalade de privilèges dans les environnements AWS. Intervenir sur les problématiques de sécurité des clusters Kubernetes / EKS. Collaborer avec les équipes Cloud, DevOps, Infrastructure et Cybersécurité.