Observé chez
Senior Cloud Security Engineer
Informatique
Informatique
Paris
AWSKubernetesTerraformAnsibleGitHubGerritConcourseAWS EC2AWS S3AWS EKSAWS IAMAWS WAFDatadomeSASTSCA
AWS
Kubernetes
Terraform
Ansible
GitHubRôle
Ingénieur sécurité cloud et DevSecOps responsable de la sécurité des infrastructures AWS pipelines CI/CD et gestion des
Technologies
AWSKubernetesTerraformAnsibleGitHubGerritConcourseAWS EC2AWS S3AWS EKSAWS IAMAWS WAFDatadomeSASTSCA
Contextes
E-commerceMarketplacePlateforme web à fort trafic
Compétences
Sécurité cloud AWSDevSecOpsInfrastructure-as-CodeGestion des identités et accès (IAM)Sécurité des pipelines CI/CDAuthentification (SAML, OAuth2, OIDC)Gestion des accès privilégiésSécurité applicativeOWASP Top 10SANS Top 25Intégration d'outils de sécuritéScripting et automatisationDurcissement d'infrastructureConception de réseaux sécurisésGouvernance IAMRBAC/ABACAccès temporaire just-in-timeGestion des incidents de sécuritéÉvaluation des risquesCommunication et négociation
Challenges détectés
5 enjeux- Conformité
Renforcer la sécurité globale du Système d'Information et des applications
- Optimisation
Mettre en place des fondations sécurisées sur le cloud AWS et l'infrastructure
- Optimisation
Intégrer les bonnes pratiques de sécurité dans la conception, construction et exploitation des systèmes
- Optimisation
Automatiser les tests de sécurité et les vérifications de conformité dans les workflows de développement
- Conformité
Assurer la conformité aux réglementations européennes (NIS2, RGPD)