Ingénieur SecOps Sénior - Freelance

Contexte

Nous recherchons un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d’environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2.
Mission de longue durée basée à Paris, avec 2 jours de télétravail par semaine et 3 jours de présence sur site.
Date de démarrage : ASAP.
Séniorité requise : 8 ans minimum d'expérience.

Missions

• Intervention sur une infrastructure télécom critique
• Mise en conformité NIS 2
• Industrialisation et automatisation des processus de sécurité opérationnelle
• Hardening des systèmes et gestion des vulnérabilités
• Gestion des secrets et des accès privilégiés
• Analyse et sécurisation des flux réseau
• Détection et réponse aux incidents de sécurité
• Intégration des pratiques DevSecOps dans les pipelines CI/CD

Outils & Environnement

• Système & Hardening
  Linux RHEL / Debian / Ubuntu, notions Windows Server / Active Directory
  Hardening CIS / ANSSI
  Ansible : industrialisation, rôles, compliance as code
  Gestion vulnérabilités : CVSS / EPSS, patching
  Secrets & PAM : Vault, sudo, Keycloak / AD

• Network Security
  TCP/IP, routage, NAT, IPSec
  Firewalls nouvelle génération : Fortinet / Palo Alto / Stormshield / pfSense
  Segmentation / micro-segmentation
  VPN, ZTNA, bastions Wallix / Teleport
  Suricata / Zeek, analyse des flux et logs

• Detection & Response
  SIEM / EDR (ex : Defender XDR, CrowdStrike)
  Règles Sigma / YARA
  SOAR / playbooks
  Investigation Linux / Windows
  Threat hunting

• DevSecOps
  Terraform / Ansible / GitLab CI/CD
  Security & Compliance as Code
  Scans de configuration / Golden Images

Conditions de travail

• Lieu : Paris
• Télétravail : 2 jours par semaine
• Présence sur site : 3 jours par semaine
• Durée : mission longue
• Démarrage : ASAP
• Séniorité : minimum 8 ans d’expérience

Compétences clés exigées

• Linux avancé et scripting solide (Bash, Python)
• Bonnes notions Windows Server et Active Directory
• Maîtrise d’Ansible, à l’aise avec Terraform et pipelines CI/CD
• Réseau solide : TCP/IP, routage, NAT, IPSec, firewalls nouvelle génération, segmentation
• Connaissance d’au moins un EDR et d’un SIEM côté producteur de logs
• Bases forensic Linux / Windows
• Lecture des référentiels CIS / ANSSI / ISO 27001
• Compréhension du cadre NIS 2