Ingénieur cybersécurité AWS Terraform Freelance

Les missions du poste

En quelques mots

Cherry Pick est à la recherche d'un "Ingénieur cybersécurité Vidéo/Streaming cloud" pour un client dans le secteur des Médias.

Description

Notre client souhaite renforcer son équipe cybersécurité qui fait partie du département infrastructure (équipe cloud, équipe vidéo et équipe Cyber). Vous travaillerez sur des produits impactant directement l'audience et sur des sujets liés à la vidéo online ou encore à la haute disponibilité.

Votre rôle au sein de l’équipe :

• RUN Sécurité : Suivi et gestion de la sécurité́ du SI au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.),
• Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header...)
• Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.),
• Audits : Auditer régulièrement les produits afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance),
• Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.).

Votre profil :

• Autonomie complète sur l’organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même),
• Expérience et connaissance des architectures de diffusion vidéo et streaming (formats vidéo hls/dash, CDN...)
• Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s)
• Capacité de gérer des projets de mises en place d’outils de sécurité de A à Z (état de l’art, choix de solutions, PoC, configuration, intégration, mise en production),
• Utilisation d’outils d’IAC (terraform, terragrunt, etc..)
• Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage)
• Expérience dans les tests d’intrusion et dans la cybersécurité technique
• Expérience avec les cloud AWS et ces outils de sécurité

Processus : 2 entretiens Go - No Go