Consultant Cybersécurité Cloud Azure / Kubernetes

Dans le cadre d’un projet d’audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté.

Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L’objectif de la mission sera d’évaluer le niveau de sécurité global des solutions, d’identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé.

Vos principales missions :

- Auditer l’architecture Cloud Azure et les composants Kubernetes ;

- Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ;

- Auditer les mécanismes d’authentification et de gestion des identités et des accès ;

- Évaluer la sécurité des API et des différents flux applicatifs ;

- Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ;

- Auditer les composants middleware et bases de données de l’écosystème ;

- Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ;

- Auditer les configurations Infrastructure as Code, notamment Terraform ;

- Analyser la gestion des secrets, droits et configurations sensibles ;

- Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ;

- Qualifier et prioriser les risques identifiés ;

- Formaliser des recommandations de remédiation pragmatiques ;

- Produire un rapport d’audit clair et exploitable par les équipes techniques ;

- Restituer les conclusions et recommandations auprès des équipes concernées.

L’environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET.

Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.