> Markdown version of [/jobs/ext/2336996-expert-securite-cloud-aws-h-f](https://www.wearedevelopers.com/jobs/ext/2336996-expert-securite-cloud-aws-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Sécurité Cloud Aws H/F - **Company:** Groupe Cloud & Caas - **Location:** Paris, France - **Experience:** Expert - **Salary:** €67,000.0 - €70,000.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Agile Methodology, Amazon Web Services, Confluence, JIRA, Microsoft Outlook, Cloud Computing, Cloud Computing Security, Continuous Integration, DevOps, Identity and Access Management, Python (Programming Language), Windows PowerShell, Scaled Agile Framework, Microsoft SharePoint, Gitlab, Git, Microsoft Onedrive, Hashicorp, Terraform, Devsecops - **Published:** August 10, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/82216027.html ## About the Role Profil recherchéExpert confirmé en sécurité Cloud AWS, avec une solide expérience opérationnelle sur des environnements Landing Zone en grande entrepriseCapacité d'arbitrage et de prise de décision autonomeAptitude à vulgariser des problématiques complexes et à collaborer efficacement en mode Agile SAFeConnaissance du mode de fonctionnement des services AWS (niveau Sénior)Maîtrise des services de cybersécurité AWS (Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, CloudHSM...) (niveau Sénior)Expérience en mise en place et exploitation de SCP et/ou RCP (niveau Expérimenté)Maîtrise de Terraform (déploiement d'infrastructures IaC) (niveau Expérimenté)Maîtrise de la CI/CD sur outils GIT (GitLab en particulier) (niveau Expérimenté)Connaissance du SI : IAM, supervision, logs (niveau Expérimenté)Maîtrise des langages Python et PowerShell (niveau Expérimenté)Connaissance des exigences du standard CIS (niveau Expérimenté)Expérience CNAPP sur SI grande entreprise (souhaité)Connaissance des exigences SecNumCloud 3.2 (souhaité)Capacité à organiser une réversibilité transparente pour le client (niveau Sénior)Aisance en présentation et démonstration de réalisationsRigueur documentaire (Confluence, User Stories Jira)Certifications obligatoires : AWS Certified Security - Specialty (ou 3 ans d'expérience sécurité AWS), HashiCorp Certified : Terraform Associate / ProfessionalCertifications appréciées : AWS Certified DevOps Engineer - Professional, AWS Certified Solutions Architect - AssociateLangues : Français courant, Anglais technique (lu, écrit), 1. Expert confirmé en sécurité Cloud AWS, avec une solide expérience opérationnelle sur des environnements Landing Zone en grande entreprise 2. Capacité d'arbitrage et de prise de décision autonome 3. Aptitude à vulgariser des problématiques complexes et à collaborer efficacement en mode Agile SAFe 4. Connaissance du mode de fonctionnement des services AWS (niveau Sénior) 5. Maîtrise des services de cybersécurité AWS (Security Hub, GuardDuty, Config, CloudTrail, WAFv2, Inspector, CloudHSM...) (niveau Sénior) 6. Expérience en mise en place et exploitation de SCP et/ou RCP (niveau Expérimenté) 7. Maîtrise de Terraform (déploiement d'infrastructures IaC) (niveau Expérimenté) 8. Maîtrise de la CI/CD sur outils GIT (GitLab en particulier) (niveau Expérimenté) 9. Connaissance du SI : IAM, supervision, logs (niveau Expérimenté) 10. Maîtrise des langages Python et PowerShell (niveau Expérimenté) 11. Connaissance des exigences du standard CIS (niveau Expérimenté) 12. Expérience CNAPP sur SI grande entreprise (souhaité) 13. Connaissance des exigences SecNumCloud 3.2 (souhaité) 14. Capacité à organiser une réversibilité transparente pour le client (niveau Sénior) 15. Aisance en présentation et démonstration de réalisations 16. Rigueur documentaire (Confluence, User Stories Jira) 17. Certifications obligatoires : AWS Certified Security - Specialty (ou 3 ans d'expérience sécurité AWS), HashiCorp Certified : Terraform Associate / Professional 18. Certifications appréciées : AWS Certified DevOps Engineer - Professional, AWS Certified Solutions Architect - Associate 19. Langues : Français courant, Anglais technique (lu, écrit), Anglais technique Analyse des risques PowerShell Confluence AWS Git Python Jira ## Description Le consultant contribuera au suivi, à l'évolution et au maintien de la sécurité de la Landing Zone AWS à travers les activités suivantes : - Études et design de solutions de cybersécurité Cloud - Conception de solutions de sécurisation sur services managés AWS - Rédaction de guides de sécurisation (hardening) à destination des équipes métiers - Validation en comité sécurité interne du CCoE - Implémentation en Infrastructure as Code - Développement et maintien de modules Terraform réutilisables et versionnés - Scripts d'automatisation (Python, PowerShell) lorsque Terraform n'est pas adapté - Mise en oeuvre et maintien de pipelines CI/CD GitLab pour l'industrialisation de la Landing Zone - Déploiement progressif d'une roadmap Data Perimeter via Resource Control Policies (RCP) - Analyse cybersécurité des services AWS - Audit de conformité des services AWS au regard du standard CIS - Mise en oeuvre de surveillance complémentaire (management account, services critiques) - Participation à la résorption du Plan d'Action issu de l'analyse EBIOS RM - Run et MCS (Maintien en Condition de Sécurité) - Traitement ponctuel d'incidents de cybersécurité - Traitement quotidien des tickets dans le cadre ITIL - Documentation et transfert de compétences - Documentation exhaustive sur Confluence de chaque livrable (validée par un interne) - Guide d'exploitation de la Landing Zone (version initiale + mises à jour continues) - Sessions de formation trimestrielles pour les équipes internes (objectif 4/5 satisfaction) - FAQ et procédures d'incident opérationnelles - Pilotage Agile et comitologie - Participation aux cérémonies Agile SAFe (PI Planning, revues, rétrospectives) - Tenue à jour du backlog Jira - Participation à la comitologie AWS et cybersécurité du groupe Cloud & CaaS ( ½ journée/semaine) Volumétrie engagée : 3 livrables par PI (3 mois), soit 1 livrable par mois. Environnement technique et fonctionnel Stack technique AWS (cybersécurité) - Identity Center, Organizations - Security Hub, GuardDuty, Config, Inspector - Service Control Policies (SCP), Resource Control Policies (RCP) - CloudTrail, WAFv2, IaC : Terraform (majoritaire), scripts Python / PowerShell - CI/CD : GitLab - Pilotage : JIRA, Confluence - Collaboration : Microsoft 365 (Teams, SharePoint, OneDrive, Outlook) - Méthodologies : SAFe, ITIL, DevSecOps, EBIOS RM ## Related Videos - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [WeAreDevelopers LIVE - Modern DevOps for IoT Devices and More](https://www.wearedevelopers.com/videos/1805-wearedevelopers-live-modern-devops-for-iot-devices-and-more) - [Improving quality with Agentic AI with Rovo Dev and Xray](https://www.wearedevelopers.com/videos/2005-improving-quality-with-agentic-ai-with-rovo-dev-and-xray) - [Are Code Reviews Worth It? Insights from 16 Years of Review Data](https://www.wearedevelopers.com/videos/1135-are-code-reviews-worth-it-insights-from-16-years-of-review-data) - [30 powerful AWS hacks in just 30 minutes: Boost your developer productivity](https://www.wearedevelopers.com/videos/1624-30-powerful-aws-hacks-in-just-30-minutes-boost-your-developer-productivity) ## Related Articles - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers) - [7 Cloud Computing Trends Coming in 2025 for Developers](https://www.wearedevelopers.com/magazine/412-7-cloud-computing-trends-coming-in-2025-for-developers) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated)