Ingénieur Sécurité Cloud - Devsecops H/F - Cabinet EKINOX

Notre client est une fintech B2B en forte croissance, basée à Paris, qui aide les entreprises à piloter et simplifier la gestion de leurs finances. Elle combine la culture produit d'une scale-up et les exigences d'un secteur financier réglementé.

Il s'agit d'une création de poste : vous construisez la sécurité opérationnelle de l'environnement cloud, main dans la main avec les équipes infrastructure et développement.

Détection et supervision (premier chantier)

• Faire évoluer le SIEM : collecte et corrélation des logs cloud, écriture de règles de détection
• Construire les indicateurs et tableaux de bord de sécurité de la production
• Fixer des seuils d'alerte pertinents et suivre les écarts de configuration
• Revoir les outils existants (scan de vulnérabilités, SAST/DAST) et les brancher dans la CI/CD

Réponse aux incidents et vulnérabilités

• Traiter les alertes et piloter les investigations jusqu'au post-mortem
• Mettre en place un processus industrialisé de détection et de correction des failles
• Ordonner les corrections en fonction de l'impact pour l'activité
• Automatiser les réponses types face à une ressource compromise

Sécurité de l'infrastructure as code

• Revoir les scripts de déploiement et y appliquer des règles de conformité automatisées
• Généraliser le principe du moindre privilège sur les ressources cloud
• Améliorer la gestion des secrets et des certificats

Diffusion de la culture sécurité

• Accompagner les équipes vers une approche DevSecOps et security by design
• Documenter les procédures et bonnes pratiques de sécurité

Au moins 4 ans d'expérience en DevOps avec une forte dimension sécurité, ou en DevSecOps.

Ce qui est attendu

• Une très bonne maîtrise d'au moins un grand cloud public
• De l'infrastructure as code au quotidien, Terraform en priorité
• Une pratique de la sécurité cloud : gestion fine des droits IAM, posture de sécurité
• La sécurisation d'environnements Kubernetes et de conteneurs
• Une expérience des outils de supervision et de détection (SIEM ou équivalent)
• Le déploiement d'architectures capables de monter en charge

Votre façon de travailler

• Vous savez faire adhérer les équipes aux règles de sécurité en expliquant leur intérêt
• Vous êtes autonome et aimez construire un sujet de zéro