Cloud Security / NetSec Engineer (AWS)

Description du poste

Nous recherchons un(e) Cloud Security / NetSec Engineer freelance pour renforcer la posture de sécurité de l’infrastructure AWS, des pipelines CI/CD et de la couche réseau. La mission combine audit, remédiation et mise en place de gouvernance pour sécuriser et pérenniser les environnements cloud.

Missions principales :

• Auditer et corriger les findings dans AWS Security Hub, prioriser les risques critiques et établir un processus de remédiation continue.

• Inventorier et sécuriser les API Gateway publiques, évaluer les expositions et migrer vers des solutions privées si nécessaire.

• Harden GitHub : implémenter RBAC avec teams et rôles, sécuriser l’accès aux dépôts et secrets.

• Définir et mettre en place une stratégie d’alerting et dashboards Datadog, avec intégration Slack pour la communication d’alertes.

• Documenter l’architecture VPN, concevoir et tester un plan de reprise d’activité (DRP).

Durée : 2–3 mois (avec handover et documentation).

Expérience :

• 8–12 ans d’expérience IT, dont 3–5 ans minimum sur AWS en production

• Expérience concrète en Cloud Security, DevSecOps ou NetSec

• A déjà réalisé des audits et remédiations en environnement cloud

Compétences techniques clés :

• AWS : Security Hub, IAM, API Gateway

• GitHub : RBAC, permissions, protection des branches

• Datadog : alerting, dashboards, intégration Slack

• VPN / Network basics : architecture, DRP, firewall, routing

• CI/CD pipelines : compréhension et sécurité

Soft skills :

• Autonome et structuré(e)

• Capable de prioriser rapidement les actions critiques

• Communication claire et documentation rigoureuse

Environnement de travail

• Scale-up en forte croissance sur AWS.

• Mission courte (2–3 mois), budget 600€/jour négociable, avec responsabilités sur : Security Hub, API Gateway, GitHub RBAC, Datadog alerting et VPN/DRP basics.

• Mission 100% freelance / à distance possible.

• Collaboration ponctuelle avec équipes réseau pour VPN et DRP.