Ingénieur DevSecOps Cloud AWS

1.Sécurité infrastructure & cloud

Analyser la posture de sécurité des environnements (AWS / hybride)
Identifier les écarts par rapport aux standards sécurité (IAM, réseau, OS, containers)
Proposer des plans de remédiation concrets et actionnables
Valider les architectures techniques vis-à-vis des exigences sécurité

2. Automatisation & DevSecOps

Maintenir et faire évoluer des outils / scripts en Python
Automatiser le déploiement et le hardening des infrastructures via Terraform
Participer à l’intégration de la sécurité dans les chaînes CI/CD
Industrialiser les contrôles sécurité (compliance, scanning, policy as code)

3. Accompagnement des équipes

Guider les équipes projets (Dev, Ops, Cloud) dans :

La remédiation des vulnérabilités
L’implémentation des bonnes pratiques sécurité
Vulgariser les findings sécurité en actions techniques concrètes
Contribuer à la montée en compétence des équipes

Cloud : AWS (prioritaire), notions Azure
IAM : AWS IAM / Azure AD (Entra ID)
Infrastructure :

Réseaux (segmentation, flux, firewalling)
OS & images (hardening, CIS benchmark)
Containers / Docker

CNAPP / CSPM : compréhension des outils de posture sécurité cloud