Expert Cybersécurité Cloud & Devsecops - Lille H/F - LittleBig Connection (part of Mantu)
- Lille - 59
- Freelance
- LittleBig Connection (part of Mantu)
Les missions du poste
Le besoin
Contexte
La direction cybersécurité Région France propose une démarche d'accompagnement à la sécurité des produits digitaux dans un environnement multi-projets, contexte et technologies variés.
Missions
- Intégration d'un plan d'action sécurité dans les équipes
- Veille et innovation DevSecOps
- Mode opératoire et documentation technique des process sécurité
- Décrire les méthodes, modalités et modes opératoires liés à son expertise : architecture technique des applications, infrastructure et cloud
- Délivrer auprès des équipes produit l'expertise cybersécurité
- Industrialiser et mettre à l'échelle les process et méthodes
- Mesurer ou/et tester le niveau de sécurité
- Effectuer la veille technologique et innovation sur son expertise
- Intégration de la sécurité dans les projets (ISP, revues techniques, DevSecOps, entraînement à l'investigation, analyse technique, développement, roadmap produit, pilotage et animation des équipes, cadrage de pentests)
- Actions transverses au sein de l'équipe cyber, notamment à travers d'objectifs trimestriels
- Supporter les autres membres de l'équipe dans leurs activités
- Documenter et diffuser aux autres experts les méthodes et modes opératoires liés à son expertise
- Prendre des sujets d'autres expertises auprès des produits (mentoré par l'expert)
- Organiser son activité et fixer des priorités
Outils & Environnement
- Github / Github-actions / Vault / GCP / Datadog / Aiven / Jfrog
- Solution Anti-Bot / CDN : Fastly / Datadome
- Terraform / Docker
- Animation des équipes via Jira et Tenacy
- Architecture micro-services
- Outillage : Github Advanced Security, Trivy, Wiz ...
- IA : Gemini, Claude
Conditions de travail
- Présence souhaitée : 3 jours par semaine sur site
Compétences techniques
- Infrastructure et Cloud - Expert - Impératif
- Architecture technique - Expert - Impératif
- DevSecOps - Confirmé - Important
- Maîtrise des solutions et architectures basées sur le Cloud, notamment GCP
- Maîtrise des différentes phases de l'intégration de la sécurité dans le cycle DevOps (DevSecOps) et capacité à mettre en application
- Maîtrise du développement applicatif et des architectures micro-services conteneurisées
- Maîtrise des concepts des APIs et Topics Kafka
Connaissances linguistiques
- Anglais professionnel (secondaire)
Le profil recherché
Profil recherché
- Expert en Infrastructure et Cloud (impératif)
- Expert en Architecture technique (impératif)
- Confirmé en DevSecOps (important)
- Anglais professionnel (niveau secondaire)
- Maîtriser les solutions et architectures basées sur le Cloud, notamment GCP
- Maîtriser les phases d'intégration de la sécurité dans le cycle DevOps (DevSecOps) et savoir les appliquer
- Maîtriser le développement applicatif et les architectures micro-services conteneurisées
- Maîtriser les concepts des APIs et Topics Kafka
- Capable d'organiser son activité et de fixer des priorités
- Proche des équipes digitales et capable de documenter et diffuser les méthodes liées à son expertise
- Capable de supporter et mentoré les autres membres de l'équipe