Mission freelance Cloud Security

Réaliser des revues régulières de l'infrastructure AWS

Gérer et auditer les politiques IAM (principe du moindre privilège)

Assurer la surveillance continue via CloudTrail et Security Hub

Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config

Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets)

Capacité à identifier et corriger les mauvaises configurations (misconfigurations)

Automatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités)

Intégrer ces contrôles au sein du pipeline CI/CD

Déployer et exploiter les solutions de prévention de fuite de données

Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP

Assurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike

Qualifier, investiguer et traiter les incidents détectés

Scanner les dépendances utilisées dans les projets

Générer et maintenir les SBOM (Software Bill of Materials)

Durcir le pipeline de build/déploiement contre les attaques supply-chain

Investiguer et documenter les patterns de fraude identifiés

Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude

Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)