Mission freelance DevSecOps AWS

Dans un contexte de forte accélération produit et de mise en conformité sécurité, notre client renforce son équipe plateforme avec un DevSecOps AWS senior pour sécuriser et industrialiser ses pipelines CI/CD et ses environnements cloud.

• Concevoir et maintenir des pipelines CI/CD sécurisés (GitLab CI / GitHub Actions / Jenkins)

• Implémenter une approche Security by Design sur les environnements AWS

• Déployer et maintenir l’Infrastructure as Code (Terraform principalement)

• Intégrer des outils de sécurité dans les pipelines :

  • SAST / DAST

  • Scan de dépendances

  • Scan d’images Docker

• Renforcer la gestion des secrets & des identités (IAM, Secrets Manager, Vault)

• Participer à la mise en conformité ISO 27001 / SOC2 / RGPD

• Travailler en étroite collaboration avec équipes Dev, Sec & Platform

• Cloud : AWS (EKS, EC2, RDS, S3, IAM, CloudTrail, GuardDuty)

• CI/CD : GitLab CI ou GitHub Actions

• IaC : Terraform (mandatory)

• Conteneurs : Docker, Kubernetes (EKS)

• Sécurité : Trivy, SonarQube, Snyk, OWASP ZAP, AWS Security Hub

• Monitoring : Prometheus, Grafana, CloudWatch