Lead Secops - ASAP

Contexte

Chez un opérateur téléphonique et fournisseur de services IT, une équipe Theodo pilote la migration de l'infrastructure vers GCP et accompagne le client sur la cybersécurité cloud. Le sponsor est le CTO, avec une équipe resserrée côté client (SPOC Cyber/Cloud, CTO, adjoint CTO). Pas de jalon imposé, et aucune phase de run n'a été vendue à ce stade.

Rôle attendu

Tu interviens comme référent technique sur la sécurisation opérationnelle de l'infrastructure GCP, en lien direct avec les équipes Cyber/Cloud du client.

• Auditer l'infrastructure GCP mise en place et identifier les axes d'amélioration

• Traiter le backlog des vulnérabilités cloud détectées par le VOC, prioriser et suivre les remédiations

• Participer au développement d'un mécanisme de type "bouton rouge" permettant de couper la prod en cas d'attaque cyber

• Travailler en coordination avec le SecOps et le PM de l'équipe sur le pilotage global du chantier cyber

Profil recherché

Expérience

• 3 ans d'expérience minimum en SecOps / sécurité cloud

• Expérience solide et démontrée en audit et en traitement de vulnérabilités

• Connaissance de GCP indispensable pour la phase d'audit

Stack & compétences clés

• GCP (majoritaire), un peu d'AWS

• Outils d'audit et de gestion de vulnérabilités cloud

MUST HAVE

• Audit d'infrastructure cloud

• Traitement de backlog de vulnérabilités

• Connaissance de GCP

Nice to have

• Développement sécurisé (dev sécurisé)

Modalités pratiques

• Démarrage : ASAP jusqu'à la semaine du 23/11

• Rythme : mi-temps

• Présentiel : 2 jours/semaine à Meudon non négociable

• TJM : Entre 850€ et 1000€ selon profil

• Deadline candidature : 31/07 (délai d'1 semaine nécessaire pour les accès client)

• Process : entretien fit + entretien technique (rencontre possible avec un membre de l'équipe avant l'entretien technique)

• Prolongation possible à l'issue de la mission