Mission freelance ARCHITECTE CYBERSECURITE

Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace).

Définition des standards, patterns et recommandations de sécurité.

Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime.

Conception et mise en œuvre d’architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes.

Mise en place d’automatisation et d’outillage sécurité :

• SAST, SCA, secrets scanning

• IaC scanning

• Container/image scanning

• Policy-as-code

Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2).

Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.).

Pilotage d’évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation.

Définition et déploiement de dispositifs de durcissement :

• moindre privilège

• contrôle des accès

• segmentation réseau

• gestion des secrets

• logging et supervision

• standards de plateforme sécurisés

Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l’équipe SecOps.

Veille et amélioration continue des solutions de sécurité.

Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).