Cloud Security Engineer - AWS, CI/CD & Data Protection in Paris

Sécurité de l'infrastructure cloud (AWS)

• Réaliser des revues régulières de l'infrastructure AWS

• Gérer et auditer les politiques IAM (principe du moindre privilège)

• Assurer la surveillance continue via CloudTrail et Security Hub

• Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config

• Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets)

• Capacité à identifier et corriger les mauvaises configurations (misconfigurations)

Sécurité applicative & CI/CD

• Automatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités)

• Intégrer ces contrôles au sein du pipeline CI/CD

Protection des données (DLP)

• Déployer et exploiter les solutions de prévention de fuite de données

• Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP

Sécurité des endpoints

• Assurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike

• Qualifier, investiguer et traiter les incidents détectés

Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)

• Scanner les dépendances utilisées dans les projets

• Générer et maintenir les SBOM (Software Bill of Materials)

• Durcir le pipeline de build/déploiement contre les attaques supply-chain

Lutte contre la fraude

• Investiguer et documenter les patterns de fraude identifiés

• Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude

• Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)