Architecte / Ingénieur Senior Sécurité – Application & Cloud Security

Niveau d'expérience : 10 ans

Type de contrat : Consultant

Langue: Français & Anglais courant (fluent)

**Missions & Responsabilités
Architecture & Sécurité Cloud (Azure)**

• Définir et faire évoluer l'architecture de sécurité cloud des clients, en intégrant les principes Zero Trust, defense-in-depth et least privilege.

• Concevoir les patterns de sécurité pour les architectures Azure : landing zones sécurisées, segmentation réseau (NSG, Azure Firewall, Private Endpoints), gestion des secrets (Azure Key Vault), chiffrement des données au repos et en transit.

• Microsoft Defender for Cloud : secure score, recommandations, alertes, intégration avec les workloads Azure (VMs, AKS, App Services, SQL, Storage).

• Azure Policy et Microsoft Defender for Cloud Regulatory Compliance (ISO 27001, CIS Benchmarks, NIS2, DORA).

• Assurer la sécurité des architectures conteneurisées et Kubernetes : durcissement AKS, Microsoft Defender for Containers, gestion des images (scanning, registry sécurisé), network policies.

• Contribuer à la sécurisation des environnements multi-cloud (AWS, GCP) et hybrides (on-premises / Azure Arc) dans une logique de gouvernance unifiée.

Sécurité Applicative & DevSecOps

• Intégrer la sécurité au sein des pipelines CI/CD (Azure DevOps, GitHub Actions, GitLab CI) : SAST, DAST, SCA, scan de secrets, contrôle des dépendances.

• Microsoft Defender for DevOps, GitHub Advanced Security (GHAS), SonarQube, Checkmarx, Snyk, Trivy ou équivalents.

• Conduire des sessions de threat modeling (STRIDE, PASTA) avec les équipes de développement en amont des projets et des nouvelles fonctionnalités.

• Accompagner les développeurs sur les bonnes pratiques de secure coding : OWASP Top 10, gestion des secrets, validation des entrées, sécurité des API (OAuth 2.0, JWT, API Gateway).

• Définir et faire appliquer les Security Gates dans les pipelines de livraison : seuils de criticité, politiques de blocage, gestion des exceptions.

• Piloter les programmes de tests de sécurité applicatifs : pentest, bug bounty, revues de code sécurité, en lien avec les équipes internes ou les prestataires spécialisés.

Microsoft Security Stack

• Bonne connaissance de la stack Microsoft Security dans une logique intégrée : Defender XDR, Sentinel, Entra ID, Purview, Intune / Endpoint Manager.

Maitrise d’au moins une à deux briques technologiques :

• Microsoft Sentinel : développement de règles de détection (KQL), automatisation des réponses (SOAR / Logic Apps / Playbooks), connecteurs de données, Workbooks et Threat Intelligence.