Expert sécurité cloud AWS (landing zone) H/F
HCÉnergiePubliée il y a 3 semaines
750 €/j
- Lieu
- Nanterre · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 28 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 113 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 550 €/jour (moitié centrale : 450 à 650 €/jour).
- 12 missions consultant cybersécurité sont ouvertes à Nanterre en ce moment, sur 871 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : EBIOS (34 missions), GitLab CI (169 missions), ITIL (202 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) :
Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision.
Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD.
Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI.
Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation.
Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit.
Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) :
Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions.
Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts.
Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents).
Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions.
Transverse :
Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre.
Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité.
Documentation sur Confluence et suivi dans Jira.
Compétences attendues
Indispensables
- AWS
- CI/CD
- Terraform
- Python
- PowerShell
- GitLab CI
- ITIL
- EBIOS
Appréciées
- Documentation
- Confluence
- Jira