Expert DevSecOps Cloud AWS - Freelance

Taux journalier (TJM): 580

Contexte

La prestation concerne les activités nécessaires à une démarche DevOps chez une entreprise du secteur des services auxiliaires des transports terrestres et l’amélioration de l’usine CI/CD dans leur chaîne de Delivery. L’équipe en charge de ces activités travaille en étroite collaboration avec les équipes sécurité du SI (missions dans le Lot 3), développement (missions dans les Lot 1 et 5) et exploitation (missions dans le Lot 2) sur la mise en place de cette chaîne. L'équipe travaille aussi sur la mise en place de certaines infrastructures d'hébergement, sur les nouveaux projets, en y connectant l’usine logicielle et outils CI/CD mis en place. La mission se déroule au sein de l’équipe DEVOPS.

Missions

• Industrialiser le déploiement et la gestion des infrastructures cloud via l’Infrastructure as Code et des pipelines CI/CD
• Assurer la fiabilité, la sécurité et l’observabilité des plateformes en production (Day‑2 Ops, automatisation)
• Piloter la maîtrise des coûts (FinOps) et l’intégration des architectures hybrides (on‑prem et AWS)
• Fournir des conseils sur les bonnes pratiques de conception architecturale pour de multiples applications dans le cloud AWS et projets de l'entreprise
• Évaluer les besoins en matière d'applications cloud et formuler des recommandations architecturales pour la mise en œuvre, le déploiement et l'approvisionnement des applications sur AWS
• Contribuer à réduire les cycles de livraison des solutions applicatives via l'automatisation
• Contribuer à l'amélioration continue de l’usine logicielle (CI/CD)
• Réalisation et restitution d’études et de PoC
• Mise en œuvre de la démarche DevSecOps
• Sécurisation des plateformes dans le cloud
• Collaboration aux projets : conseil, fourniture des éléments nécessaires aux chefs de projet, participation et contribution aux instances des projets
• Collaboration à des projets impliquant une architecture complexe, des systèmes découplés, des interactions entre services gérés par différents acteurs
• Rédaction de Document d’Exploitation (DEX)
• Contribuer à sécuriser les cycles de livraison des applications
• Reporting d’activité (fréquences hebdomadaire et mensuelle)

Profil attendu

• Expérience de 5 à 10 ans sur des activités similaires
• Expérience significative dans la sécurisation et l’évolution de pipelines DevSecOps automatisés
• Expérience dans la mise en œuvre de la démarche DevSecOps
• Expérience significative avec des outils WAF, SAST, DAST, IAST & RASP (EDR, XDR, Sonar, Snyk etc.)
• Expérience significative en développement IaC (Terraform)
• Expérience significative dans la cybersécurité au sein d'une plateforme cloud (AWS)
• Familier des méthodologies Agile Scrum et Kanban

Compétences spécifiques

• Production d’indicateurs pour mesurer la sécurité du SI et du delivery des applications
• Connaissance des concepts de cybersécurité (AppSec, DevSecOps, bonnes pratiques etc.)
• Administration de clusters Kubernetes
• Veille technologique en cybersécurité (CVE, campagne cyberattaques etc.)
• Développement des scripts en Python et Bash
• Développement de code d’infrastructure sous Terraform, CloudFormation etc.
• Suivi de l'activité du SOC
• Connaissances en tests d'intrusion
• Gestion de projet

Compétences facultatives appréciées

• Expérience dans le secteur des services auxiliaires des transports terrestres ou un opérateur de transport public terrestre
• Connaissance d'un langage de développement web (PHP ou Java ou HTML+Javascript)
• Connaissance en tests de charge (Jmeter, Gatling, Selenium etc.)

Compétences transverses

• Bonnes capacités relationnelles
• Hauteur de vue et esprit d’analyse
• Rigueur et méthode
• Bonne communication écrite et orale
• Autonomie, curiosité et force de proposition
• Esprit d’équipe