Ingénieur DevSecOps / SecOps / Cloud security - La défense

SÉCURITÉ CLOUD SECOPS ET GOUVERNANCE

■ Security by design : définition et standardisation de bonnes pratiques, co-rédaction des dossiers de sécurité et contrôles SecOps.

■ Protection AWS : AWS Security Hub, Config, GuardDuty, Inspector, CloudTrail, WAF, Network Firewall et KMS.

■ IAM & secrets : modélisation des policies, rôles, resource policies et gouvernance des secrets.

■ CSPM & endpoint : Prisma Cloud et Microsoft Defender for Endpoint.

DEVSECOPS INFRASTRUCTURE AS CODE ET CONTENEURS

■ Infrastructure as Code : conception et déploiement automatisé avec Terraform ; outillage d'audit en Python.

■ CI/CD : GitLab CI, Jenkins, ArgoCD et Helm ; audit des chaînes d'intégration, du code et des secrets.

■ Kubernetes : conception, déploiement et durcissement d'architectures EKS managées sur AWS.

■ Automatisation : Ansible, Python et Shell pour industrialiser les déploiements et les opérations.

OBSERVABILITÉ FINOPS ET PRODUCTION

■ Observabilité : tableaux de bord et KPI sécurité, infrastructure et coûts avec Grafana, AWS QuickSight et CloudWatch.

■ FinOps : analyse des consommations, réduction du gaspillage, dimensionnement, Cost Explorer et Saving Plans.

■ Production : MCO, gestion des changements, validation des mises en production, documentation DEX et animation de COTECH.