Expert Cybersécurité Cloud & DevSecOps - Lille - Freelance

Taux journalier (TJM): 590

Contexte

La direction cybersécurité Région France propose une démarche d'accompagnement à la sécurité des produits digitaux dans un environnement multi-projets, contexte et technologies variés.

Missions

• Intégration d'un plan d'action sécurité dans les équipes
• Veille et innovation DevSecOps
• Mode opératoire et documentation technique des process sécurité
• Décrire les méthodes, modalités et modes opératoires liés à son expertise : architecture technique des applications, infrastructure et cloud
• Délivrer auprès des équipes produit l’expertise cybersécurité
• Industrialiser et mettre à l’échelle les process et méthodes
• Mesurer ou/et tester le niveau de sécurité
• Effectuer la veille technologique et innovation sur son expertise
• Intégration de la sécurité dans les projets (ISP, revues techniques, DevSecOps, entraînement à l'investigation, analyse technique, développement, roadmap produit, pilotage et animation des équipes, cadrage de pentests)
• Actions transverses au sein de l’équipe cyber, notamment à travers d'objectifs trimestriels
• Supporter les autres membres de l’équipe dans leurs activités
• Documenter et diffuser aux autres experts les méthodes et modes opératoires liés à son expertise
• Prendre des sujets d’autres expertises auprès des produits (mentoré par l’expert)
• Organiser son activité et fixer des priorités

Outils & Environnement

• Github / Github-actions / Vault / GCP / Datadog / Aiven / Jfrog
• Solution Anti-Bot / CDN : Fastly / Datadome
• Terraform / Docker
• Animation des équipes via Jira et Tenacy
• Architecture micro-services
• Outillage : Github Advanced Security, Trivy, Wiz ...
• IA : Gemini, Claude

Conditions de travail

• Présence souhaitée : 3 jours par semaine sur site

Compétences techniques

• Infrastructure et Cloud - Expert - Impératif
• Architecture technique - Expert - Impératif
• DevSecOps - Confirmé - Important
• Maîtrise des solutions et architectures basées sur le Cloud, notamment GCP
• Maîtrise des différentes phases de l'intégration de la sécurité dans le cycle DevOps (DevSecOps) et capacité à mettre en application
• Maîtrise du développement applicatif et des architectures micro-services conteneurisées
• Maîtrise des concepts des APIs et Topics Kafka

Connaissances linguistiques

• Anglais professionnel (secondaire)