Lead Secops - Asap H/F - Theodo

Le besoinContexteChez un opérateur téléphonique et fournisseur de services IT, une équipe Theodo pilote la migration de l'infrastructure vers GCP et accompagne le client sur la cybersécurité cloud. Le sponsor est le CTO, avec une équipe resserrée côté client (SPOC Cyber/Cloud, CTO, adjoint CTO). Pas de jalon imposé, et aucune phase de run n'a été vendue à ce stade.Rôle attenduTu interviens comme référent technique sur la sécurisation opérationnelle de l'infrastructure GCP, en lien direct avec les équipes Cyber/Cloud du client.Auditer l'infrastructure GCP mise en place et identifier les axes d'améliorationTraiter le backlog des vulnérabilités cloud détectées par le VOC, prioriser et suivre les remédiationsParticiper au développement d'un mécanisme de type "bouton rouge" permettant de couper la prod en cas d'attaque cyberTravailler en coordination avec le SecOps et le PM de l'équipe sur le pilotage global du chantier cyber

Profil recherchéProfil recherchéExpérience3 ans d'expérience minimum en SecOps / sécurité cloudExpérience solide et démontrée en audit et en traitement de vulnérabilitésConnaissance de GCP indispensable pour la phase d'auditStack & compétences clésGCP (majoritaire), un peu d'AWSOutils d'audit et de gestion de vulnérabilités cloudMUST HAVEAudit d'infrastructure cloudTraitement de backlog de vulnérabilitésConnaissance de GCPNice to haveDéveloppement sécurisé (dev sécurisé)Modalités pratiquesDémarrage : ASAP jusqu'à la semaine du 23/11Rythme : mi-tempsPrésentiel : 2 jours/semaine à Meudon non négociableTJM : Entre 850€ et 1000€ selon profilDeadline candidature : 31/07 (délai d'1 semaine nécessaire pour les accès client)Process : entretien fit + entretien technique (rencontre possible avec un membre de l'équipe avant l'entretien technique)Prolongation possible à l'issue de la mission