DevSecOps Azure Senior (H/F)Dans le cadre d’un renfort opérationnel lié à un manque de ressource interne, nous recherchons un DevSecOps Azure Senior afin d’intervenir sur un environnement Microsoft Azure multi-tenant à forts enjeux de sécurité.
La mission consiste à sécuriser et maintenir les environnements cloud, intégrer les bonnes pratiques DevSecOps dans les pipelines CI/CD et assurer la gestion des vulnérabilités détectées via Tenable et Trivy.
Le consultant interviendra sur la gestion des identités et des accès (Entra ID : RBAC, Conditional Access, policies), la supervision et le traitement des alertes via Defender for Cloud, ainsi que la coordination des actions correctives dans un contexte multi-tenant.
Une participation active à la réponse à incident est attendue : analyse, qualification, remédiation et amélioration continue des dispositifs de sécurité.
Le profil devra être autonome, capable de prendre des décisions techniques structurantes et d’assurer un rôle moteur auprès des équipes internes et partenaires cloud.
Mission basée à Boulogne-Billancourt, 2 jours par semaine, durée estimée 3 à 4 mois, démarrage ASAP.
Le profil :
Nous recherchons un/une DevSecOps Azure (3-5 ans+) avec expertise confirmée sur environnements Microsoft Azure.
Compétences Techniques :
Maîtrise d’Entra ID (IAM, RBAC, Conditional Access)
Defender for Cloud, sécurisation CI/CD
Gestion des vulnérabilités via Tenable et Trivy
Expérience en réponse à incident cloud (analyse d’alertes, remédiation, coordination multi-tenant)
Capacité à intervenir en autonomie, prendre des décisions techniques et piloter les actions correctives
Interaction avec prestataire cloud externe et équipes internes sécurité/dev.
Missions principales
1. DevSecOps & Sécurisation Cloud
Sécurisation des environnements Azure
Intégration des bonnes pratiques DevSecOps dans les pipelines CI/CD
Gestion des identités et des accès (RBAC, policies, IAM)
Traitement des vulnérabilités remontées par Tenable / Trivy
2. Réponse à incident
Analyse et qualification des alertes Defender
Coordination entre les deux tenants
Interaction avec Claranet
Mise en œuvre des actions correctives
Documentation et amélioration continue
3. Support opérationnel
Renfort de l’équipe interne sur les sujets sécurité cloud
Prise en charge autonome des sujets confiés
Recommandations d’amélioration
CENTHYS est une société de services qui a pour mission d’assister et de guider les responsables et les acteurs en Cybersécurité et en Transformation IT au sein des entreprises : - Accompagnement & Conseil - Intégration Sécurité & Réseaux - Services Managés (Support & Maintenance) - Prestations longues ou ponctuelles CENTHYS est composée de consultants passionnés, dont le noyau a plus de 25 ans d’expérience. Nous mettons au service de nos clients notre retour terrain. Nous sommes à même de trouver les meilleures solutions tout en respectant les contraintes de nos clients (budgétaires, technologiques, organisationnelles etc…). Société à taille humaine, nous attachons une grande importance au respect et à la proximité de nos différents clients et partenaires. Nous exigeons de nos intervenants de faire preuve d’intégrité et d’agir avec un haut niveau d’expertise - Pour cela, nous réalisons entre autres, des formations et une veille technologique en permanence.