Expert sécurité cloud AWS (landing zone) H/F (IT) / Freelance

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %):

• Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision.

• Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD.

• Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI.

• Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation.

• Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit.

Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %):

• Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions.

• Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts.

• Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents).

• Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions.

Transverse :

• Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre.

• Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité.

• Documentation sur Confluence et suivi dans Jira.