Nous recherchons un Cloud Security Engineer freelance pour rejoindre un projet d’envergure à Casablanca. Le rôle consiste à concevoir, déployer et maintenir des politiques de sécurité robustes dans un environnement cloud, en appliquant les principes de « security by design » et de Zero Trust Architecture tout au long du cycle de vie applicatif, de la conception à la production.
Les responsabilités principales incluent :
- Élaborer et mettre en œuvre des stratégies de sécurité cloud, en utilisant les services AWS tels que IAM, KMS, CloudTrail, GuardDuty, Security Hub et WAF.
- Déployer et configurer des solutions de sécurité cloud, en assurant la conformité aux normes et aux meilleures pratiques.
- Automatiser les processus de sécurité via Infrastructure as Code, en maîtrisant Terraform et CloudFormation.
- Intégrer des outils DevOps de sécurité (SAST, DAST, secrets management) pour renforcer la chaîne CI/CD.
- Collaborer étroitement avec les équipes de développement et d’opérations pour garantir une approche Zero Trust cohérente.
Profil recherché :
- Expérience pratique démontrée dans l’implémentation de « security by design » et Zero Trust Architecture.
- Maîtrise technique des services de sécurité AWS et capacité à les déployer efficacement.
- Compétence en automatisation de la sécurité via Terraform ou CloudFormation.
- Certification AWS Security Specialty ou GCP Security Engineer obligatoire.
- Connaissance des outils DevOps de sécurité (SAST, DAST, secrets management).
Ce poste est proposé en freelance, avec une collaboration à distance ou sur site à Casablanca, selon les besoins du projet. Le candidat retenu jouera un rôle clé dans la sécurisation des infrastructures cloud de l’entreprise, tout en travaillant dans un environnement dynamique et innovant.