EXPERT CLOUD SECURITY / DEVSECOPS – AWS / KUBERNETES / WIZ (H/F) Secteur Média

Localisation : Paris – Île-de-France Secteur : Médias & Digital Durée : Mission longue Télétravail : 2 jours par semaine Expérience : 6 ans minimum Profil : Expert Cloud Security / DevSecOps Contexte de la mission Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud et de ses environnements conteneurisés, un acteur majeur du secteur des médias recherche un Expert Cloud Security / DevSecOps disposant d'une solide expertise sur AWS, Kubernetes, Docker et Wiz. Vous interviendrez en étroite collaboration avec les équipes Cloud, Infrastructure, Sécurité et Développement afin d'améliorer durablement la posture de sécurité des environnements techniques. L'objectif : identifier les risques, piloter les remédiations et industrialiser les bonnes pratiques de sécurité au sein des infrastructures Cloud et des chaînes CI/CD. Vos principales responsabilités 1. Sécurisation des infrastructures AWS et Kubernetes - Définir et piloter un programme de durcissement des environnements AWS et des infrastructures conteneurisées. - Identifier, analyser et prioriser les vulnérabilités et les mauvaises configurations. - Exploiter Wiz pour évaluer et améliorer en continu la posture de sécurité Cloud. - Accompagner les équipes techniques dans la mise en œuvre des actions correctives. - Contribuer à l'application des bonnes pratiques de sécurité sur Docker, Kubernetes et AWS. 2. DevSecOps & sécurisation des pipelines CI/CD - Intégrer les contrôles de sécurité au sein des chaînes d'intégration et de déploiement continus. - Mettre en œuvre et exploiter des solutions SAST, SCA et DAST. - Accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement sécurisé. - Participer à l'automatisation des contrôles et à la réduction des vulnérabilités applicatives. 3. Gouvernance, accompagnement et remédiation - Collaborer avec les Tech Leads et les équipes Cloud sur les exigences de sécurité. - Sensibiliser et former les équipes aux standards de sécurité, notamment OWASP. - Structurer et piloter les plans de remédiation des vulnérabilités. - Définir des indicateurs permettant de mesurer l'évolution de la posture de sécurité. - Assurer le maintien du niveau de sécurité dans la durée. Compétences techniques indispensables - AWS : excellente maîtrise des environnements Cloud et des bonnes pratiques de sécurisation. - Wiz : connaissance opérationnelle de la plateforme et de ses fonctionnalités de détection, de priorisation et de suivi des risques Cloud. - Docker / Kubernetes : expérience significative dans la sécurisation des environnements conteneurisés. - Terraform : maîtrise des principes d'Infrastructure as Code et de sécurisation des déploiements. - DevSecOps / CI/CD : expérience concrète de l'intégration de contrôles de sécurité dans les pipelines. - SAST / SCA / DAST : connaissance et utilisation des solutions de sécurité applicative. - OWASP : bonne maîtrise des principes de développement sécurisé et des vulnérabilités applicatives. Profil recherché Nous recherchons un profil senior, autonome, proactif et doté d'une véritable culture de la sécurité opérationnelle. Au-delà des compétences techniques, nous accordons une importance particulière à la personnalité et à la capacité du consultant à faire avancer les sujets. Vous devez être capable de : - Prendre en charge un périmètre de sécurité avec autonomie et responsabilité. - Être force de proposition et challenger les pratiques existantes. - Dialoguer efficacement avec des développeurs, Tech Leads, architectes et équipes Cloud. - Faire preuve de pédagogie pour accompagner les équipes sans freiner leur capacité de livraison. - Transformer les constats de sécurité en actions concrètes, priorisées et mesurables. - Allier expertise technique, pragmatisme et capacité à fédérer. ⚠️ Nous recherchons un profil véritablement opérationnel, ayant déjà contribué à des projets de sécurisation Cloud et conteneurs en production, et non uniquement un profil orienté audit, gouvernance ou conformité. Intéressé(e) ? Vous disposez d'au moins 6 ans d'expérience, maîtrisez les environnements AWS / Kubernetes / DevSecOps et avez une expérience avec Wiz ? Contactez-moi directement en message privé avec votre CV, votre disponibilité et votre TJM. #Recrutement #Freelance #CloudSecurity #DevSecOps #AWS #Wiz #Kubernetes #Docker #Terraform #Cybersecurity #Cloud #Paris