Expert Devsecops Cloud Aws H/F

Détail du poste

Le besoin

Contexte

La prestation concerne les activités nécessaires à une démarche DevOps chez une entreprise du secteur des services auxiliaires des transports terrestres et l'amélioration de l'usine CI/CD dans leur chaîne de Delivery. L'équipe en charge de ces activités travaille en étroite collaboration avec les équipes sécurité du SI (missions dans le Lot 3), développement (missions dans les Lot 1 et 5) et exploitation (missions dans le Lot 2) sur la mise en place de cette chaîne. L'équipe travaille aussi sur la mise en place de certaines infrastructures d'hébergement, sur les nouveaux projets, en y connectant l'usine logicielle et outils CI/CD mis en place. La mission se déroule au sein de l'équipe DEVOPS.

Missions

- Industrialiser le déploiement et la gestion des infrastructures cloud via l'Infrastructure as Code et des pipelines CI/CD
- Assurer la fiabilité, la sécurité et l'observabilité des plateformes en production (Day2 Ops, automatisation)
- Piloter la maîtrise des coûts (FinOps) et l'intégration des architectures hybrides (onprem et AWS)
- Fournir des conseils sur les bonnes pratiques de conception architecturale pour de multiples applications dans le cloud AWS et projets de l'entreprise
- Évaluer les besoins en matière d'applications cloud et formuler des recommandations architecturales pour la mise en oeuvre, le déploiement et l'approvisionnement des applications sur AWS
- Contribuer à réduire les cycles de livraison des solutions applicatives via l'automatisation
- Contribuer à l'amélioration continue de l'usine logicielle (CI/CD)
- Réalisation et restitution d'études et de PoC
- Mise en oeuvre de la démarche DevSecOps
- Sécurisation des plateformes dans le cloud
- Collaboration aux projets : conseil, fourniture des éléments nécessaires aux chefs de projet, participation et contribution aux instances des projets
- Collaboration à des projets impliquant une architecture complexe, des systèmes découplés, des interactions entre services gérés par différents acteurs
- Rédaction de Document d'Exploitation (DEX)
- Contribuer à sécuriser les cycles de livraison des applications
- Reporting d'activité (fréquences hebdomadaire et mensuelle)

Profil attendu

- Expérience de 5 à 10 ans sur des activités similaires
- Expérience significative dans la sécurisation et l'évolution de pipelines DevSecOps automatisés
- Expérience dans la mise en oeuvre de la démarche DevSecOps
- Expérience significative avec des outils WAF, SAST, DAST, IAST & RASP (EDR, XDR, Sonar, Snyk etc.)
- Expérience significative en développement IaC (Terraform)
- Expérience significative dans la cybersécurité au sein d'une plateforme cloud (AWS)
- Familier des méthodologies Agile Scrum et Kanban

Compétences spécifiques

- Production d'indicateurs pour mesurer la sécurité du SI et du delivery des applications
- Connaissance des concepts de cybersécurité (AppSec, DevSecOps, bonnes pratiques etc.)
- Administration de clusters Kubernetes
- Veille technologique en cybersécurité (CVE, campagne cyberattaques etc.)
- Développement des scripts en Python et Bash
- Développement de code d'infrastructure sous Terraform, CloudFormation etc.
- Suivi de l'activité du SOC
- Connaissances en tests d'intrusion
- Gestion de projet

Compétences facultatives appréciées

- Expérience dans le secteur des services auxiliaires des transports terrestres ou un opérateur de transport public terrestre
- Connaissance d'un langage de développement web (PHP ou Java ou HTML+Javascript)
- Connaissance en tests de charge (Jmeter, Gatling, Selenium etc.)

Compétences transverses

- Bonnes capacités relationnelles
- Hauteur de vue et esprit d'analyse
- Rigueur et méthode
- Bonne communication écrite et orale
- Autonomie, curiosité et force de proposition
- Esprit d'équipe

Le profil recherché

Profil recherché5 à 10 ans d'expérience sur des activités similairesExpérience significative dans la sécurisation et l'évolution de pipelines DevSecOps automatisésExpérience dans la mise en oeuvre de la démarche DevSecOpsExpérience significative avec des outils WAF, SAST, DAST, IAST & RASP (EDR, XDR, Sonar, Snyk etc.)Expérience significative en développement IaC (Terraform)Expérience significative dans la cybersécurité au sein d'une plateforme cloud (AWS)Familier des méthodologies Agile Scrum et KanbanProduction d'indicateurs pour mesurer la sécurité du SI et du delivery des applicationsConnaissance des concepts de cybersécurité (AppSec, DevSecOps, bonnes pratiques etc.)Administration de clusters KubernetesVeille technologique en cybersécurité (CVE, campagne cyberattaques etc.)Développement des scripts en Python et BashDéveloppement de code d'infrastructure sous Terraform, CloudFormation etc.Suivi de l'activité du SOCConnaissances en tests d'intrusionGestion de projetExpérience chez un services auxiliaires des transports terrestres ou un opérateur de transport public terrestre (facultatif)Connaissance d'un langage de développement web (PHP ou Java ou HTML+Javascript) appréciée (facultatif)Connaissance en tests de charge (Jmeter, Gatling, Selenium etc.) (facultatif)Bonnes capacités relationnellesHauteur de vue et esprit d'analyseRigueur et méthodeBonne communication écrite et oraleAutonomie, curiosité et force de propositionEsprit d'équipe

Mais aussi...

Taux journalier :580.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}