Cloud Security (IT) / Freelance

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS

Gérer et auditer les politiques IAM (principe du moindre privilège)

Assurer la surveillance continue via CloudTrail et Security Hub

Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config

Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets)

Capacité à identifier et corriger les mauvaises configurations (misconfigurations)

Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités)

Intégrer ces contrôles au sein du pipeline CI/CD

Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données

Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP

Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike

Qualifier, investiguer et traiter les incidents détectés

Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets

Générer et maintenir les SBOM (Software Bill of Materials)

Durcir le pipeline de build/déploiement contre les attaques supply-chain

Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés

Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude

Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Profil candidat:
Bonne maîtrise des environnements AWS (IAM, CloudTrail, Security Hub)

Expérience avec des solutions EDR/XDR (CrowdStrike ou équivalent)

Connaissance des outils DLP

Notions de sécurité CI/CD et DevSecOps

Compréhension des enjeux de sécurité supply-chain (SBOM, scan de dépendances)

Capacité d'analyse et d'investigation (détection de patterns, forensic léger)

Rigueur dans la documentation et le suivi des incidents