Consultant cybersecurité Public Cloud Architecture & Security - H/F

Contexte

L’offre Secure Network développée au sein de Devoteam Cyber Trust couvre de multiples aspects d’architecture et de sécurité du réseau, étendus aux architectures hybrides (OnPremise, Cloud privé, Cloud public).

Objectif général : assurer la scalabilité et la sécurisation des architectures IaaS en Cloud et Multi-Cloud by design, maîtriser la posture de sécurité dans le Cloud et sécuriser les environnements container dans une approche DevSecOps.

Domaines et responsabilités

• Conseil technique, fonctionnel et méthodologique autour du design d’architectures d’interconnexion Multi-Cloud (Azure, AWS, GCP, Oracle, Alibaba) réplicables et adaptées au client.
• Audit des architectures IaaS existantes (VPC, VNET, interconnexion, gestion des security groups, intégration au modèle DevOps, automatisation et difficultés opérationnelles).
• Collecte du contexte Cloud IaaS client et audit des processus opérationnels (MCO et MCS).
• Analyse de marché et identification des pain-points et des acteurs potentiels dans le contexte client.
• Étude de l’adaptabilité des solutions dans les processus opérationnels clients et aide à la rédaction du cahier des charges.
• Étude de solutions de sécurité dans un environnement Multi-Cloud et sécurité des connexions au Datacenter, sécurité du transit et chiffrement de bout en bout.
• Segmentation des zones dans le Cloud et définition du modèle de segmentation par zone, avec identification des approches possibles (via MCNA ou autre).
• Conception d’une architecture segmentée à base d’un firewall NextGen dans le Cloud (Palo Alto, Check Point, Fortinet) et/ou d’un firewall natif Cloud (AWS Firewall, Azure Firewall, etc.).
• Sécurité du container et des serverless dans une approche DevOps.
• Déploiement de solutions Aviatrix et conception d’un modèle d’architecture multi-Cloud (DAT/HLD/LLDD).
• Automatisation du déploiement et gestion d’infrastructures sur AWS, Azure ou GCP (VPC, routage, GW, transit, interconnexion).
• Raccordement NextGen FW via Firenet et SD-WAN, et connexion de sites distants (DirectConnect, ExpressRoute).
• Réalisation du transfert de compétences et capitalisation client.

Sécurité et architecture

• Transformation de la sécurité vers un modèle “As-a-Service” et approche SASE.
• Protection des accès aux applications SaaS et approche CASB.
• Accompagnement à la segmentation fine / micro-segmentation et sécurité des environnements multi-Cloud (IaaS, PaaS, SaaS).
• Approches de sécurité réseau et de chiffrement, et sécurisation des accès au Data Center.
• Gestion de la posture de sécurité dans le Cloud et CSPM/CWPP (Cloud Security Posture Management, Cloud Workload Protection Platform).

Livrables et démarche projet

• Rédaction DAT/HLD/LLDD et livrables de projets.
• Phases projets classiques : collecte des besoins, définition de l’architecture, rédaction, définition des phases de déploiement.
• Proposition de contrôles personnalisés et adaptation d’un référentiel de sécurité interne, avec construction du dashboard et remise en remédiation (manuelle ou automatique).

Qualifications et compétences attendues

• Expérience en design d’architectures réseau et sécurité dans des environnements Multi-Cloud (Azure, AWS, GCP, autres).
• Connaissance des concepts Cloud, sécurité cloud, et des modèles Zero-Trust, DevSecOps et SASE.
• Maîtrise des solutions de sécurité réseau et des firewalls (NextGen) et des architectures de segmentation par zone (Cloud et On-Prem).
• Expérience pratique avec Aviatrix, Terraform, CloudFormation et automatisation d’infrastructures cloud.
• Connaissance des solutions CSPM/CWPP, gestion des IAM, security groups, ACL et configurations sécurisées.
• Capacité à rédiger des cahiers des charges et à effectuer des études de cas et des analyses de risques.
• Bon niveau d’anglais technique et capacité à présenter des architectures à des clients.