Trouvez votre prochaine offre d’emploi ou de mission freelance Cloud

Missions principales : Pilotage du programme Vision & Stratégie Infra Définir et maintenir le plan projet Assurer le reporting et gérer les comités projets Piloter les différentes phases et lots : Contractualisation, déploiement et migration et gérer la relation avec l'intégrateur Coordonner les lots techniques Gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes du client (chef de projet, architecte, rssi, lead technique et équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre momifié Encader et animer les équipes Organiser et gérer la charge de l'équipe en fonction des besoins opérationnels, S'assurer du delivery de l'équipe, de sa performance et de l'atteinte des objectifs, Développer les recouvrements et la gestion des compétences, Développer et uniformiser les pratiques entre les périmètres (cloud public, cloud privé et réseau), Décliner la vision stratégique, Encourager la collaboration au sein de l'équipe et favoriser l'engagement, Organiser des points de suivi avec les lead et l'équipe. Suivre les collaborateurs Gérer les recrutements, Gérer les aspects RH (congés, administratif), Gérer les compétences, formations, Faire respecter le cadre de travail organisationnel, Réaliser les entretiens annuels. Gérer les relations avec les ESN Gérer le suivi commercial, Gérer les rotations/besoins. Gérer des KPIs, SLAs et reporting Définir et suivre des KPIs par rapport aux objectifs DSI Définir et suivre un reporting organisationnel Gérer et Suivre les SLAs et la qualité de service Gérer le budget et le suivi des ressources Construction et suivi budgétaire, respect du nombre de jours, Gestion des demandes d'achat, Gestion des relations avec les ESN, Participation aux entretiens de recrutement, Suivi des imputations d'activités/projets.

Au sein d'un environnement Cloud critique, nous recherchons un Ingénieur DevOps Cloud Senior pour contribuer à l'automatisation, à la fiabilisation et à l'exploitation des plateformes. Vous interviendrez sur l'ensemble du cycle de vie des applications : conception, déploiement, support N3, amélioration continue et industrialisation. Expertise attendue sur Terraform, AWS, Kubernetes, GitLab CI/CD, Ansible et Python. Une expérience en environnements de production à forte exigence de disponibilité est indispensable. Télétravail partiel possible.

Contexte: Le client a lancé un programme stratégique de modernisation de son patrimoine. Afin de rendre possible cette transformation, la DSI vise à se positionner comme un Cloud Service Provider au service des métiers et des marques du groupe. Cette transformation poursuit plusieurs objectifs majeurs : • Digitaliser les parcours des développeurs ainsi que des équipes infrastructure et exploitation. • Réduire le Time & Cost to Market. • Renforcer la fiabilité, la résilience et la sécurité des solutions hébergées. Dans ce cadre, le chantier Capacités et services Cloud accompagne cette transformation en structurant et industrialisant les capacités cloud (infrastructure, services managés, chaîne CI/CD, DevSecOps, FinOps…). Cette modernisation des patrimoines concernera les axes : • Conception et développement applicatif • Déploiement des projets et produits • Solutions d'hébergement La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne que sur un Cloud externe. Le chantier est organisé avec plusieurs équipes avec des liens forts avec des squads orientées produit adressant les sujets du programme et hors programme. Avec la mise en place d'un mode programme, ce chantier souhaite renforcer son pilotage en complétant le dispositif actuel composé d'une RTE avec un(e) Chef(fe) de projet/RTE expérimenté supplémentaire via une prestation en régie. MISSIONS : 1. Objectifs et périmètre Assurer la coordination, la synchronisation et la réussite globale du train agile dédié au cloud, tout en pilotant des chantiers structurants en mode projet (cadrage, roadmap, engagement des parties prenantes). 👉 Positionnement hybride : • Chef de projet : pilotage structurant, engagement délais/coûts/périmètre • RTE : orchestration agile à l'échelle Rôle Chef de projet (pilotage structurant) • Piloter un ou plusieurs périmètres du chantier « Capacités et services Cloud » o Cadrage (objectifs, périmètre, planning) o Construction et suivi de la roadmap • Assurer le pilotage global du chantier (coûts, délais, risques) • Produire les livrables de pilotage (COMEX, COPIL, supports de décision) • Organiser la gouvernance projet (instances, arbitrages) • Sécuriser l'atteinte des objectifs business et SI Rôle RTE (pilotage agile) • Animer et coordonner les PI Planning, Inspect & Adapt • Assurer la fluidité du delivery et adresser les risques et problèmes majeurs • Piloter les dépendances inter-équipes (SI / OPS / STI / cloud platform) • Suivre les indicateurs de performance (delivery, qualité, valeur) • Accompagner la montée en maturité agile des équipes Coordination transverse • Faire le lien entre : • Equipes produit / squads • Infrastructures & cloud platform • Architecture & gouvernance • Aligner les travaux avec : • Stratégie cloud • Trajectoire de modernisation SI • Besoins des autres programmes SI • Faciliter la prise de décision transverse Compétences requises Compétences clés • Maîtrise des frameworks agiles à l'échelle (SAFe) • Solide expérience de pilotage de projets complexes • Bonne compréhension des environnements cloud (AWS, GCP, Azure) • Connaissance des pratiques : • DevSecOps • CI/CD • Infrastructure as Code Savoir-faire • Animation de collectifs complexes • Pilotage de roadmap et stratégie produit • Gestion des risques et dépendances • Production de supports exécutifs (COMEX)

Je recherche un Architecte Réseau Datacenter ayant plus de 15 ans d' experience avec un anglais fluent et si possible connaissance de l' Italien Type de mission : Consultant expert Domaine : Architecture Réseaux Datacenter – Groupe Bancaire Périmètre : Core Datacenter, Fabriques Datacenter, Cloud Hybride Contexte de la missionAu sein de l'entité en charge de l'architecture réseaux des datacenters, vous interviendrez sur des sujets transverses liés à l'ensemble des métiers du groupe à travers le monde. Vous serez amené à : Conseiller les métiers sur l'architecture de nouveaux projets complexes et participer à des projets de veille technologique ou de définition de nouveaux standards (Core Datacenter, Fabriques Datacenter, Cloud Hybride, etc.) ; Tester et valider le bon fonctionnement des solutions et des nouveaux designs ; Assurer une veille technologique active afin de proposer aux métiers des services anticipant leurs besoins futurs ; Accompagner les métiers dans le choix des solutions réseau conformes aux standards du groupe ; Cadrer les nouveaux projets d'infrastructure, garantir leur cohérence au niveau HLD et rédiger les documents LLD nécessaires aux équipes de production. Missions principalesDéfinition des architectures réseau datacenter à base de Cisco ou Arista, sur les périmètres Fabriques, Core DC et Cloud Hybride ; Rédaction des HLD (High Level Design) pour les nouveaux services ou l'évolution des services existants ; Rédaction des LLD (Low Level Design) destinés aux équipes de mise en œuvre ; Collaboration étroite avec les équipes de production du groupe BNPP pour les accompagner dans les études et déploiements de nouvelles infrastructures ; Cadrage et définition des solutions pour les nouveaux besoins métiers, incluant la transformation des architectures existantes ; Validation de nouvelles gammes matériel ; Validation des nouveaux OS (Cisco et Arista) lors de l'introduction de nouvelles gammes matériel au catalogue ; Études de vulnérabilité (CVE assessment). Expertise technique recherchéeConstructeurs & équipementsCisco Nexus 7K / 5K / 2K Nexus 9K ASR 9K (IOS-XR) Catalyst 9500, 9300, 9200, 3850 ACI non requis Arista DCS-7050 DCS-7280 Protocoles réseauVXLAN / EVPN FabricPath OSPF / ISIS BGP MPLS/VPN Segment Routing Large Scale Spanning-Tree ArchitecturesArchitectures Datacenter et L2DCI Écosystème VMware Cloud Foundation (VCF)SDDC Manager : déploiement, gestion et mise à jour de l'infrastructure VCF VMware NSX (indispensable) : Conception et déploiement de réseaux virtualisés (Overlay, Geneve) Mise en œuvre de la micro-segmentation Gestion des Logical Switches, Tier-0 et Tier-1 Gateways VMware vSphere & vSAN : interaction réseau / stockage hyperconvergé Interconnexion Underlay/Overlay : maîtrise du lien entre le monde physique et le monde virtuel CloudCloud Hybride Cloud Azure Technologies indispensablesL2 (tous protocoles, notamment MST, FabricPath, VXLAN/EVPN) L3 (tous protocoles, notamment OSPF, ISIS, BGP) MPLS/VPN et Segment Routing Cloud Hybride – Cloud Azure Cisco Nexus 9K et Arista DCS-7K Cisco Nexus 7K/5K, vPC, etc. Cisco ASR9K VMware NSX, VCF, vSAN Profil recherchéExpérience confirmée en architecture réseau datacenter (Cisco / Arista) Solide maîtrise des protocoles de routage et de commutation avancés (L2/L3, MPLS, Segment Routing) Expérience sur des environnements de virtualisation réseau (NSX/VCF) fortement appréciée Capacité à rédiger des documents d'architecture (HLD/LLD) clairs et exploitables par des équipes de production Bon relationnel pour accompagner les métiers et les équipes de production dans leurs projets Autonomie, rigueur et goût pour la veille technologique

Sur son périmètre, le Business Analyst est responsable de l'analyse et de la formalisation des besoins/évolutions du produit. Il est le garant du périmètre des applications développées. Dans le cadre de ses activités, il peut effectuer des activités de tests et de support. Activités principales : Analyser le besoin Prendre le lead sur le traitement de sujets de bout en bout en synchronisant avec les partie-prenantes Etudier les impacts applicatifs Réaliser des Spécifications fonctionnelles détaillées Définir les critères d'acceptation et contrôler/assister la phase de développement Produire les documents à destination des clients Rédiger les cahiers de recette Contribuer à la recette (exécution et/ou assistance, analyse des anomalies) Communiquer/rendre compte de l'avancement

Au sein des équipes Infrastructure & Cybersécurité de notre client, l'Expert Administration Solutions DDoS est responsable de l'administration, de l'exploitation et de l'optimisation des solutions de protection contre les attaques par déni de service distribué (DDoS). Il contribue à renforcer la résilience des infrastructures critiques en définissant les stratégies de protection, en pilotant les solutions Radware et en automatisant leur exploitation. Principales responsabilités : Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.). Analyser les attaques et les alertes DDoS détectées afin d'adapter les règles de protection et de mettre en œuvre les contre-mesures appropriées, en collaboration avec les équipes Sécurité Réseaux. Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en coordination avec les fournisseurs et partenaires. Développer et maintenir des scripts d'automatisation ainsi que des déploiements Infrastructure as Code à l'aide de Terraform et Ansible. Concevoir et maintenir les tableaux de bord de supervision, de détection et de mitigation des attaques via Splunk ou tout outil équivalent. Définir, documenter et faire évoluer le processus de gestion des incidents DDoS : Détection Qualification Escalade Mitigation Retour à la normale Analyse post-incident (Post-Mortem) Produire et maintenir la documentation technique : Documents d'architecture Schémas de flux Procédures d'exploitation Guides d'administration

Concevoir, déployer et faire évoluer les plateformes cloud (IaaS, PaaS et plateformes internes). Définir, diffuser et faire respecter les standards techniques ainsi que les bonnes pratiques cloud. Mettre en place et maintenir les outils de Platform Engineering (CI/CD, Infrastructure as Code, observabilité, etc.). Automatiser le déploiement, le provisioning et la gestion des infrastructures. Assurer la disponibilité, la performance, la sécurité et la scalabilité des plateformes. Participer aux choix d'architecture et à la veille technologique. Produire et maintenir la documentation technique ainsi que les guides d'utilisation. Apporter une expertise de niveau 3 dans la résolution d'incidents complexes. Travailler en étroite collaboration avec les équipes sécurité, réseau et développement afin d'optimiser les environnements techniques.

Dans le cadre de sa transformation digitale, la Digital Factory d'un grand groupe du secteur Aéronautique & Défense développe des applications cloud-native sur AWS. Les équipes sont organisées entre pôles DevOps, Data/IA et développement applicatif, avec des niveaux de maturité cloud hétérogènes. Un référent technique central porte aujourd'hui une part importante des sujets de delivery, d'exploitation et d'accompagnement des équipes, créant un besoin de renfort stratégique et opérationnel. L'objectif de la mission est d'intégrer un développeur senior Fullstack orienté Cloud AWS capable de devenir un véritable relai technique du référent actuel. Le consultant devra contribuer directement aux développements, intervenir sur les environnements de production et accompagner les équipes dans leur montée en compétence sur les technologies cloud. La mission s'articule autour de trois axes principaux. Le premier concerne le développement applicatif, représentant environ 50 % de l'activité. Le consultant participera à la conception et au développement d'applications fullstack avec une forte dominante backend, en Python et JavaScript/TypeScript/Node.js. Il interviendra sur la création de services, d'APIs et de microservices au sein d'architectures cloud-native modernes, souvent développées from scratch. Une implication dans les pipelines CI/CD et les processus de déploiement est également attendue. Le second volet porte sur le run et la stabilisation des applications en production. Le consultant participera au diagnostic et à la résolution d'incidents techniques, à l'optimisation des performances et à l'amélioration continue des pratiques de delivery afin de garantir la robustesse et la fiabilité des solutions déployées. Enfin, une part importante de la mission est dédiée à l'accompagnement technique des équipes. Le consultant devra intervenir de manière très opérationnelle auprès de développeurs intermédiaires à confirmés via du pair programming, l'aide au déblocage de sujets complexes, le partage de bonnes pratiques et l'accompagnement sur les usages AWS. Il contribuera à la diffusion des standards techniques et à l'adoption de nouvelles architectures cloud au sein d'équipes internationales. L'environnement technique repose principalement sur Python, JavaScript/TypeScript/Node.js, React pour les interfaces web, AWS comme plateforme cloud de référence, ainsi que des outils CI/CD et des notions d'infrastructure as code via Terraform. Une solide compréhension des architectures microservices et des patterns cloud-native est indispensable. Le profil recherché est avant tout un développeur senior très hands-on, capable de coder quotidiennement, de prendre en charge des sujets complexes en autonomie et de livrer rapidement. Une expérience récente et approfondie sur AWS est impérative, incluant le déploiement, l'exploitation, les services cloud avancés et les bonnes pratiques d'architecture. Une expertise backend forte est attendue, complétée idéalement par une expérience fullstack. Au-delà des compétences techniques, le facteur différenciant réside dans la capacité à transmettre ses connaissances et à accompagner efficacement les équipes. Le candidat doit être pédagogue, pragmatique et capable de vulgariser des sujets cloud complexes afin d'accélérer la montée en compétence des développeurs.

Contexte de la mission : Dans le cadre du déploiement d'une solution FSM (Field Service Management) sur un système d'information existant, nous recherchons un Responsable Technique / Ingénieur DevOps Senior pour piloter le build et le run de la solution, de bout en bout, sur l'ensemble des environnements (développement, qualification, UAT, préproduction, production). Vous interviendrez comme référent technique sur un projet stratégique, avec une réelle autonomie sur la mise en œuvre de la chaîne CI/CD, la supervision applicative et la coordination avec les équipes d'exploitation. Vos missions : - Piloter techniquement le déploiement de la solution FSM sur l'ensemble des environnements (dev, qualif, UAT, préprod, prod) - Concevoir, maintenir et faire évoluer la chaîne d'intégration et de déploiement continu (CI/CD) - Mettre en place et exploiter la supervision applicative et infrastructure (Prometheus, Grafana, ELK) - Assurer la coordination avec les équipes d'exploitation pour garantir la stabilité du run - Garantir la sécurité, la qualité et la performance des livraisons - Rédiger et maintenir la documentation technique (en français) - Participer à la définition et à l'exécution des plans de test

Ingénieur de Production Cloud Azure, monétique & Paiement (Bilingue Anglais) LILLE SUR SITE CHEZ LE CLIENT Contrat : CDI ou freelance en portage salarial Localisation : Lille métropole - hybride possible. Démarrage : ASAP 🚀 Qui sommes-nous ? Chez Helpline, nous propulsons la transformation digitale des plus grands groupes. En combinant expertise technologique et sens de l'humain, nous concevons et déployons des solutions de support et d'infrastructure innovantes. Rejoindre Helpline, c'est intégrer une communauté de passionnés engagée dans la symbiose Homme-IA, où l'autonomie et l'évolution professionnelle sont au cœur de notre ADN. 🎯 Le contexte & Votre mission Dans le cadre de projets technologiques majeurs et de la bascule vers le Cloud pour l'un de nos clients leaders, nous recherchons un(e) Ingénieur de Production Cloud Azure & Paiement H/F. Intégré(e) au cœur des équipes d'ingénierie, votre mission principale sera de surveiller, maintenir et optimiser la plateforme de paiement en ligne, tout en participant activement au projet stratégique de migration vers le Cloud Azure. Vous êtes le garant de la disponibilité, de la fluidité et de la sécurité des flux financiers 24/7. Vos responsabilités au quotidien : MCO & Supervision : Assurer le maintien en conditions opérationnelles (MCO) et la supervision de bout en bout de l'application critique de paiement en ligne. Migration Cloud & Conteneurisation : Participer activement au move-to-cloud des infrastructures et des applications vers l'environnement Cloud Azure et l'écosystème Kubernetes. Gestion des flux financiers : Analyser et comprendre comment circulent les flux financiers/monétiques afin de garantir leur routage sans friction et de résoudre les incidents complexes de niveau 3. Automatisation & Scripting : Concevoir, industrialiser et maintenir des scripts d'automatisation et d'exploitation via PowerShell et Python. Sécurité & Conformité : Veiller au respect strict des normes de sécurité internationales appliquées au secteur du paiement, notamment les exigences de la norme PCI-DSS. 👥 Le profil recherché Vous êtes un(e) professionnel(le) de la production informatique, rigoureux(se), passionné(e) par les environnements Cloud et doté(e) d'une forte sensibilité aux enjeux de la monétique. Compétences techniques indispensables : Solide expérience en ingénierie de production, idéalement acquise dans le secteur bancaire, de la finance ou du retail/e-commerce à forte volumétrie de transactions. Maîtrise de l'environnement Cloud Azure et de l'orchestration de conteneurs avec Kubernetes. Compétences avérées en scripting : PowerShell et Python (automatisation des tâches de production). Excellente compréhension des architectures applicatives et de la circulation des flux monétiques/financiers. Connaissance pratique des contraintes de sécurité liées à la norme PCI-DSS. Langues : Bilingue Anglais indispensable (contexte international, documentation et échanges réguliers en anglais). Savoir-être (Soft Skills) : Résistance au stress (gestion d'applications critiques), esprit d'analyse affûté, rigueur, et un excellent relationnel pour collaborer efficacement avec les équipes de développement et de sécurité. 💼 Ce que nous vous offrons L'opportunité d'intervenir sur un projet d'envergure mêlant migration Cloud de pointe et monétique. Un cadre de travail stimulant, en mode hybride, favorisant l'autonomie et l'esprit d'équipe. Un accompagnement de proximité et personnalisé par nos managers pour suivre votre évolution technique (formations, certifications Azure/Kubernetes). Salaire selon profil Profil du candidat Ingénieur de Production Cloud Azure, monétique & Paiement (Bilingue Anglais) Solide expérience en ingénierie de production, idéalement acquise dans le secteur bancaire, de la finance ou du retail/e-commerce à forte volumétrie de transactions. Maîtrise de l'environnement Cloud Azure et de l'orchestration de conteneurs avec Kubernetes. Compétences avérées en scripting : PowerShell et Python (automatisation des tâches de production). Excellente compréhension des architectures applicatives et de la circulation des flux monétiques/financiers. Connaissance pratique des contraintes de sécurité liées à la norme PCI-DSS. Langues : Bilingue Anglais indispensable (contexte international, documentation et échanges réguliers en anglais). Savoir-être (Soft Skills) : Résistance au stress (gestion d'applications critiques), esprit d'analyse affûté, rigueur, et un excellent relationnel pour collaborer efficacement avec les équipes de développement et de sécurité.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service de Project Management dans un contexte international. Les principaux interlocuteurs sont des seniors managers. MissionsCadrage des projets en fonction des besoins exprimés Assurance de la coordination des intervenants sur les projets de production, afin d'en garantir la mise en œuvre et l'exploitation de l'application Assurance de l'interface entre les différents intervenants au sein de la production ainsi que les contributeurs externes Respect de la roadmap et des engagements pris envers le sponsor des projets, tant d'un point de vue planning que budget Garantie de la production/mise à disposition de la documentation projet Respect de la gouvernance projet : réunion de suivi, reporting, KPI Identification des alertes et des risques et mise en place des plans d'actions adéquats Respect des normes et standards internes, les règles de conformité et de sécurité des projets Maîtrise de l'environnement technique et proposition de solutions Maîtrise des infrastructures de Production IT (DB, LINUX, Windows, CLOUD, flux)

À propos du poste Quelqu'un capable de concevoir, construire et faire évoluer des infrastructures complexes au sein d'environnements Datacenter et hybrides. Il s'agit d'un poste très transverse, mêlant Infrastructure, Réseau, Virtualisation et Infrastructure as Code, avec une forte dimension d'architecture et d'automatisation. Vos missions Concevoir et déployer des architectures Cloud Automatiser les infrastructures via Terraform et Ansible Participer aux migrations et transitions de Datacenters Administrer les environnements Linux, VMware et les plateformes d'hébergement Concevoir les architectures réseau et sécurité (Firewall, WAF, Layer 7) Déployer les middlewares et participer à l'industrialisation des pipelines CI/CD Accompagner les clients sur les aspects techniques et architecturaux

Notre client est un grand intégrateur international qui accompagne de nombreux grands comptes sur des sujets variés : Digital Workplace, gestion des identités, sécurité des postes, déploiement de plateformes SaaS collaboratives et transformation IT à grande échelle. Dans ce cadre, il intervient pour l'un de ses clients stratégiques — un groupe international du secteur du luxe — sur un programme d'harmonisation mondiale du Digital Workplace. L'ensemble des filiales du groupe est déjà déployé sur Workspace ONE. L'enjeu n'est pas une migration, mais l'unification de la gouvernance, la standardisation des politiques et l'optimisation de l'expérience utilisateur à travers toutes les entités. Le poste est positionné au niveau Holding, en lien direct avec le Head of Workplace groupe. Avant de se positionner sur cette mission, le candidat intégrera les équipes de l'intégrateur et participera activement aux réflexions d'avant-vente et aux échanges avec ses collègues experts. Il apportera son expertise pour qualifier les besoins, contribuer aux propositions techniques et enrichir la pratique Workplace de la structure. Une fois en mission, il agira en tant qu'architecte de référence côté client : définition des standards groupe, pilotage de l'harmonisation entre filiales, gouvernance de la plateforme et accompagnement des équipes IT locales. Il est à la fois le garant de la vision stratégique et le recours technique en cas de complexité.

Dans le cadre du renforcement de la plateforme d'observabilité, nous recherchons un Ingénieur Dynatrace confirmé. Vous interviendrez sur le déploiement, l'administration et l'optimisation de la solution Dynatrace afin d'assurer la supervision des infrastructures, applications et services critiques. Vos missions incluent la mise en place de dashboards, alerting, analyse des performances, troubleshooting, automatisation des déploiements, accompagnement des équipes DevOps/Production et participation à l'amélioration continue des pratiques d'observabilité. Environnement : Dynatrace, Grafana, Kubernetes, Cloud, CI/CD, IaC.

Description de posteNous recherchons un Technical Leader Talend Data Expert capable d'intervenir comme référent technique sur des projets d'intégration et de valorisation de données. Véritable expert de l'écosystème Talend, il accompagne les équipes dans la conception des solutions, les choix d'architecture, l'industrialisation des développements et l'amélioration continue des plateformes Data. Force de proposition, il garantit la qualité des livrables, la performance des traitements et le respect des bonnes pratiques de développement. Son rôle comprend également un volet d'accompagnement des équipes, de partage des connaissances et de coordination technique avec les différentes parties prenantes du projet. Le candidat recherché évolue avec aisance dans des environnements complexes, sait prendre des décisions techniques, anticiper les risques et assurer le lien entre les enjeux métier et les solutions technologiques mises en œuvre

Cher réseau bonjour, 👀 Dans le cadre du renforcement d'un SOC, je recherche un consultant Expérimenté Cloud Security AWS pour l'un de nos clients basé à Issy-Les-Moulineaux (92), qui sera le référent technique sur les problématiques de sécurité des environnements AWS. Il interviendra sur la définition, la mise en œuvre et l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité sur les environnements Cloud, en cohérence avec les processus opérationnels du SOC. 🏁 MISSION • Le consultant a pour mission de développer et d'industrialiser les capacités opérationnelles du SOC sur le périmètre AWS. Il construit les processus de réponse aux incidents Cloud, assure l'intégration des mécanismes de détection AWS au sein du SOC et contribue à l'amélioration continue de la visibilité et de la posture de sécurité des environnements Cloud. • Il travaille en étroite collaboration avec les équipes SOC, Cloud, DevSecOps, Infrastructure et le Vulnerability Operations Center (VOC). 💪 PÉRIMÈTRE • Le périmètre couvre exclusivement les activités de détection, qualification, investigation et réponse aux incidents de sécurité sur AWS ; • Les problématiques de misconfiguration (CSPM), bien qu'identifiées notamment par Wiz, ne relèvent pas du SOC ni du VOC. Elles sont hors périmètre de cette fonction et sont prises en charge par les équipes DevSecOps selon les processus de remédiation établis ; • Le consultant peut contribuer à la qualification initiale afin de déterminer si une alerte relève d'un incident de sécurité ou d'une simple erreur de configuration, puis orienter celle-ci vers l'équipe compétente. 🎯 RESPONSABILITÉS PRINCIPALES 1. Construction des capacités SOC Cloud • Définir et mettre en œuvre le processus de réponse aux incidents de sécurité sur AWS ; • Concevoir les playbooks et runbooks dédiés aux incidents Cloud ; • Intégrer les processus Cloud aux procédures opérationnelles existantes du SOC ; • Définir les workflows entre le SOC, les équipes Cloud, DevSecOps et les équipes d'exploitation ; • Participer à l'amélioration continue des capacités de détection et de réponse. 2. Détection et investigation • Exploiter les détections de sécurité issues de Wiz relatives aux menaces, compromissions et comportements suspects ; • Qualifier les alertes afin de distinguer les incidents de sécurité des constats de configuration ; • Développer de nouveaux cas d'usage de détection adaptés aux environnements AWS ; • Réaliser les investigations de sécurité sur les incidents Cloud ; • Identifier les causes racines et proposer les actions de confinement et de remédiation. 3. Exploitation des journaux AWS • Définir les sources de logs AWS à intégrer au SIEM ; • Exploiter les journaux AWS (CloudTrail, GuardDuty, VPC Flow Logs, CloudWatch, etc.) afin d'améliorer les capacités de détection ; • Développer les règles de corrélation et les cas d'usage SOC autour des événements AWS ; • Garantir la qualité et la couverture des données de sécurité Cloud. 4. Réponse aux incidents • Piloter les investigations de sécurité sur les environnements AWS ; • Accompagner les équipes techniques lors des opérations de confinement, d'éradication et de remédiation ; • Participer aux cellules de crise lors des incidents majeurs impliquant le Cloud ; • Produire les rapports d'incident, les analyses de causes racines et les retours d'expérience. 5. Gouvernance et amélioration continue • Définir les indicateurs de performance des activités SOC Cloud ; • Contribuer à l'évolution des standards opérationnels de sécurité Cloud ; • Assurer une veille sur les menaces ciblant AWS ; • Être le référent technique Cloud Security auprès des analystes SOC. 6. Contribution au Vulnerability Operations Center (VOC) En complément de ses activités principales, l'expert contribue ponctuellement au Vulnerability Operations Center (VOC) dans les situations nécessitant une expertise Cloud, notamment pour : • l'analyse des vulnérabilités affectant les ressources AWS ; • la qualification du risque associé aux vulnérabilités détectées ; • l'évaluation de leur exploitabilité dans le contexte de l'entreprise ; • le support aux équipes de remédiation lorsque l'expertise Cloud est requise. Le traitement des misconfigurations (CSPM), des écarts de conformité et des recommandations de durcissement identifiés par Wiz ne relève pas du SOC ni du VOC et est pris en charge par les équipes DevSecOps. 💪 LIVRABLES ATTENDUS • Processus de réponse aux incidents AWS ; • Playbooks et runbooks SOC Cloud ; • Catalogue des cas d'usage de détection AWS ; • Règles de corrélation SIEM basées sur les logs AWS ; • Documentation opérationnelle SOC Cloud ; • Tableaux de bord et indicateurs de performance ; • Rapports d'investigation et retours d'expérience.