À propos du poste
Évaluer les modèles de menace, l'architecture d'identité cloud, la sécurité des conteneurs et de Kubernetes, les stratégies de détection et les plans de remédiation sécurisés. Examiner les conceptions générées par IA afin d'identifier les frontières de privilèges, les hypothèses de confiance, les chemins d'attaque, l'observabilité et la résilience dans les environnements cloud modernes. Repérer les configurations par défaut non sécurisées, les contrôles incomplets, les mesures d'atténuation irréalistes et les recommandations qui créent un risque opérationnel ou de disponibilité. Rédiger des corrections techniquement précises, fondées sur les pratiques de sécurité en production AWS, Azure, GCP et cloud-native. Travail sous contrat à distance, basé sur des projets. L'ampleur et les heures dépendent de la correspondance des projets ; la fourchette horaire indiquée s'applique aux missions attribuées.
Ce que nous recherchons
- 8+ années d'expérience en sécurité cloud, produit, applicative ou d'infrastructure
- Expertise en production dans l'architecture de sécurité et les contrôles d'identité AWS, Azure ou GCP
- Expérience à la direction de modélisation des menaces, de réponse aux incidents ou de revues de conception de sécurité