Consultant Devops Sécurité GCP - Freelance

Taux journalier (TJM): 600

Contexte

Dans le cadre de sa stratégie d'adoption de Google Cloud Platform, la Direction des Systèmes d'Information d'EDF recherche un(e) consultant(e) expert(e) en sécurité cloud GCP.

Le titulaire contribuera au suivi, à l'évolution et au maintien de la sécurité de la Landing Zone Google Cloud d'EDF, au travers de livrables pouvant prendre diverses formes : étude et design de solutions de cybersécurité, implémentation en IaC, et analyse cybersécurité de services Google Cloud.

Activités principales

• Résorption d'un Plan d'Action à la suite d'un audit de sécurité : pilotage des actions correctives, suivi et reporting auprès des parties prenantes sécurité

• Étude et mise en place de la fonctionnalité VPC Service Controls

• Étude et mise en place de la fonctionnalité Private Service Connect

• Analyse cybersécurité du service Agentspace

• Analyse cybersécurité du service Gemini Code Assist

Compétences et technologies requises

Technologies GCP – Cybersécurité :

• Identity and Access Management

• Security Command Center

• Organization Policy Service

• Cloud Monitoring et Cloud Logging

• Access Context Manager

• Access Approval

• Cloud Armor

• VPC Service Controls

• Private Service Connect

• Cloud KMS

Technologies GCP – IA Générative :

• Vertex AI

• Gemini Code Assist

Compétences transverses :

• Maîtrise de l'Infrastructure as Code (Terraform sur GCP)

• Expérience en conduite de plans de remédiation post-audit

• Connaissance des standards de sécurité (ISO 27001, NIST, CIS Benchmarks GCP)

• Capacité à produire des livrables de qualité (études, analyses de risques, guides d'implémentation)

Certifications appréciées : Google Professional Cloud Security Engineer, CISSP

Modalités

• Localisation : Nanterre (92) / 3 j TT.s / Déplacement à Lyon 1j / mois

• Démarrage : dès que possible