Mission freelance Ingénieur sécurité cloud

Glocomms travaille actuellement avec une compagnie d’assurance de premier plan qui a un besoin urgent d’un Ingénieur Sécurité Cloud pour la renforcer dans le cadre d’une mission freelance à long terme.

Vous avez la possibilité de rejoindre une équipe en pleine croissance dans un environnement à la pointe de l’innovation en matière de sécurité du cloud.

Rôle : Ingénieur sécurité cloud
TJM : 700-750 EUR
Lieu de travail : A distance - 1 jour par mois à Paris
Début : ASAP

Tâches
- Travailler sur le triptyque visibilité, conformité et remédiation pour la sécurité du cloud public. Fournir une expertise en matière de sécurité pour les projets logiciels et les conceptions de services en nuage.
- Effectuer la modélisation des menaces, l’évaluation des risques et la validation de la sécurité des services web.
- Développer de nouveaux outils, modèles et méthodes pour aider les équipes de Virgin Media à évoluer en toute sécurité. Travailler en partenariat avec les équipes d’ingénierie et d’informatique en nuage pour construire une plateforme sécurisée en nuage.
- Fournir une expertise en matière de sécurité pour les projets logiciels et les conceptions de services en nuage pour un modèle de nuage hybride.
- Explorer les différents vecteurs de menace pour les services dans les nuages publics. Exercer vos compétences en recherche de sécurité pour élaborer de nouvelles politiques de sécurité afin de détecter des scénarios complexes de mauvaise configuration à l’aide de python, PowerShell, etc.
- Rechercher et mettre en œuvre des cas d’utilisation avancés de la sécurité des clouds publics en couches, par exemple IAM, analytique, exposition réelle du réseau, etc.
- Mettre en œuvre l’automatisation des tests et les métriques pour mesurer l’efficacité de la sécurité.
- Mettre en œuvre une remédiation automatique en utilisant serverless, PowerShell, etc.
- Agir comme un pont entre le Cloud, l’ingénierie DevSecOps et la gestion des produits.
- Mentor, apprendre et perfectionner constamment vos propres compétences techniques et guider les autres pour améliorer les leurs.

Compétences
- Maîtrise de Python, Java, Linux, Windows, Docker et Kubernetes.
- Excellente expérience en matière de sécurité de l’infrastructure et passionné par la lutte contre les risques liés aux mauvaises configurations.
- Expérience des opérations dans l’exécution et la maintenance de logiciels, l’exploitation d’un grand déploiement en nuage, ou la création et le triage d’alertes concernant la santé et la sécurité des systèmes.
- Connaissance pratique des normes de conformité en matière de sécurité des clouds publics, par exemple CIS, NIST, PCI, SOC, etc.
- Maîtrise de l’Infrastructure-as-code (IaC) comme Terraform, Cloud Formation, etc.
- Bonne connaissance pratique de l’IAM basé sur le cloud, par exemple Azure AD, Okta, etc.