Recherche DevSecOps

Votre mission

Sécurisation de l’infrastructure as Code

• Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation).
• Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement.
• Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud.
• Optimiser la gestion des secrets et des certificats.

Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme)

• Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion.
• Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production.
• Analyse des alertes, coordination des investigations et réponses.
• Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.).
• Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles.
• Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques.
• Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime.

Gestion des Vulnérabilités et Incidents

• Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs.
• Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem.
• Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business.
• Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect).

Acculturation et Amélioration Continue

• Accompagner l’équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “Dev

  Sec

  Ops”.
• Rédiger la documentation technique et les procédures d'exploitation sécurité.