Lead SecOps

Contexte

Chez un opérateur téléphonique et fournisseur de services IT, une équipe Theodo pilote la sécurisation de l'infrastructure Cloud (majoritairement AWS) et accompagne le client sur la cybersécurité cloud. Le sponsor est le CTO, avec une équipe resserrée côté client (SPOC Cyber/Cloud, CTO, adjoint CTO). Pas de jalon imposé, et aucune phase de run n'a été vendue à ce stade.

Rôle attendu

Lead SecOps

Tu interviens comme référent technique sur la sécurisation opérationnelle de l'infrastructure Cloud (AWS en priorité, avec un peu de GCP), en lien direct avec les équipes Cyber/Cloud du client.

• Auditer l'infrastructure AWS mise en place et identifier les axes d'amélioration

• Traiter le backlog des vulnérabilités cloud détectées par le VOC, prioriser et suivre les remédiations

• Participer au développement d'un mécanisme de type "bouton rouge" permettant de couper la prod en cas d'attaque cyber

• Travailler en coordination avec le SecOps et le PM de l'équipe sur le pilotage global du chantier cyber

Profil recherché

Expérience

• 3 ans d'expérience minimum en SecOps / sécurité cloud

• Expérience solide et démontrée en audit et en traitement de vulnérabilités

• Connaissance d'AWS indispensable pour la phase d'audit

Stack & compétences clés

• AWS (majoritaire), un peu de GCP

• Outils d'audit et de gestion de vulnérabilités cloud

MUST HAVE

• Audit d'infrastructure cloud

• Traitement de backlog de vulnérabilités

• Connaissance d'AWS

Nice to have

• Connaissance de GCP

• Développement sécurisé (dev sécurisé)

Modalités pratiques

• Démarrage : ASAP jsqu'à la semaine du 23/11, prolongation possible

• Rythme : full time

• Présentiel : 2 jours/semaine à Meudon

• TJM : Entre 850 et 950€

• Process : entretien fit + entretien technique (rencontre avec un membre de l'équipe avant l'entretien technique)

• Prolongation possible à l'issue de la mission