Consultant Cybersécurité DevSecOps & Cloud (Kubernetes / OpenShift) (H/F)

Le contexte

Rejoignez une mission d’accompagnement des projets tout au long de leur cycle de vie pour garantir leur conformité aux référentiels cybersécurité. Vous interviendrez en tant qu’expert en sécurité pour conseiller les équipes opérationnelles et assurer une interface optimale avec les acteurs de la sécurité de l’information.

Vos missions

• Apporter une expertise cybersécurité et un appui aux équipes opérationnelles pour la prise en compte des politiques de sécurité des systèmes d’information et des exigences réglementaires.
• Réaliser et maintenir des Analyses de Risque Sécurité de l’Information (ARIS), identifier et évaluer les *killchains*, et contribuer aux analyses de risques (méthode EBIOS RM).
• Assurer la mise en œuvre des plans d’actions issus des analyses de risques et leur revue systématique.
• Challenger les choix techniques ou d’architecture et conseiller sur l’adéquation sécurité/coût/performance.
• Accompagner les équipes produit dans la préparation des instances de gouvernance.
• Contribuer à la rédaction et au pilotage de documentations (référentiels, guides de durcissement, notes d’implémentation, notes de pilotage) et assurer leur mise en œuvre.
• Définir et accompagner la mise en œuvre des pratiques DevSecOps pour le cloud.
• Suivre la gestion des vulnérabilités et des recommandations issues des audits et contrôles de sécurité.
• Collecter, automatiser et produire des indicateurs et tableaux de bord.
• Veiller à la capitalisation des savoirs et à la maîtrise des référentiels.

Votre profil

• Expertise en cybersécurité et connaissance approfondie des principes et normes de sécurité des systèmes d’information.
• Capacité à analyser les risques et à mettre en place des plans de remédiation.
• Maîtrise des clouds publics : architectures (compute, network, storage) en contexte CaaS et FaaS, et architectures de sécurité.
• Connaissance des infrastructures CaaS : Kubernetes, OpenShift.
• Expérience en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, *gates* de sécurité), hébergement cloud (CaaS, FaaS).
• Capacité à piloter des projets de sécurité et à coordonner les actions au sein d’une organisation.
• Excellentes compétences en communication, conseil et influence des équipes opérationnelles.
• Esprit d’initiative, autonomie et veille constante.
• Niveau d’expérience : expérimenté.
• Certifications souhaitées : GCP PCSE, AWS Security Specialty, Azure Security Engineer Associate ou équivalent.

Les conditions

Environnement technique :

• Développement Full Stack CI/CD.
• Infrastructures : Kubernetes, OpenShift, VM, architectures *Cloud Native*.
• Outils : GitLab CI, Jira, Confluence.