Mission freelance Expert sécurité AWS / Landing Zone (H/F)

Le consultant contribuera au suivi, à l'évolution et au maintien de la sécurité de la Landing Zone AWS
à travers les activités suivantes :

Études et design de solutions de cybersécurité Cloud

• Conception de solutions de sécurisation sur services managés AWS

• Rédaction de guides de sécurisation (hardening) à destination des équipes métiers

• Validation en comité sécurité interne du CCoE EDF

Implémentation en Infrastructure as Code

• Développement et maintien de modules Terraform réutilisables et versionnés

• Scripts d'automatisation (Python, PowerShell) lorsque Terraform n'est pas adapté

• Mise en oeuvre et maintien de pipelines CI/CD GitLab pour l'industrialisation de la Landing Zone

• Déploiement progressif d'une roadmap Data Perimeter via Resource Control Policies (RCP)

Analyse cybersécurité des services AWS
• Audit de conformité des services AWS au regard du standard CIS
• Mise en oeuvre de surveillance complémentaire (management account, services critiques)
• Participation à la résorption du Plan d'Action issu de l'analyse EBIOS RM

Run et MCS (Maintien en Condition de Sécurité)
• Traitement ponctuel d'incidents de cybersécurité
• Traitement quotidien des tickets dans le cadre ITIL

Documentation et transfert de compétences

• Documentation exhaustive sur Confluence de chaque livrable (validée par un interne EDF)

• Guide d'exploitation de la Landing Zone (version initiale + mises à jour continues)

• Sessions de formation trimestrielles pour les équipes internes (objectif ≥ 4/5 satisfaction)

• FAQ et procédures d'incident opérationnelles

Pilotage Agile et comitologie

• Participation aux cérémonies Agile SAFe (PI Planning, revues, rétrospectives)

• Tenue à jour du backlog Jira

• Participation à la comitologie AWS et cybersécurité du groupe Cloud & CaaS (≈ ½ journée/semaine)