Consultant Cybersécurité Cloud Azure / Kubernetes (IT) / Freelance

Job summary

The role involves conducting cybersecurity audits for digital solutions and IoT hosted in a Microsoft Azure environment, focusing on assessing overall security levels and identifying vulnerabilities. Key responsibilities include auditing Azure architecture, analyzing Kubernetes configurations, evaluating API security, and producing actionable remediation recommendations, utilizing technologies such as Terraform, GitLab CI/CD, and various database systems.

Qualifications

• expérience confirmée en cybersécurité Cloud
• audit technique
• DevSecOps
• sécurité des infrastructures
• expertise particulière sur les environnements Microsoft Azure et Kubernetes
• capacité d'analyser une architecture dans son ensemble
• maîtrise des problématiques liées à l'IAM, au RBAC, à la gestion des secrets, à la sécurité réseau, au hardening, aux vulnérabilités Cloud et à l'Infrastructure as Code
• expérience concrète d'audits de sécurité
• capacité à produire des recommandations directement exploitables par des équipes techniques
• connaissance de Keycloak, RabbitMQ, Terraform, GitLab CI/CD, SQL Server, InfluxDB, MQTT ou des environnements IoT

Responsibilities

• Auditer l'architecture Cloud Azure et les composants Kubernetes
• Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau
• Auditer les mécanismes d'authentification et de gestion des identités et des accès
• Évaluer la sécurité des API et des différents flux applicatifs
• Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP
• Auditer les composants middleware et bases de données de l'écosystème
• Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD
• Auditer les configurations Infrastructure as Code, notamment Terraform
• Analyser la gestion des secrets, droits et configurations sensibles
• Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque
• Qualifier et prioriser les risques identifiés
• Formaliser des recommandations de remédiation pragmatiques
• Produire un rapport d'audit clair et exploitable par les équipes techniques
• Restituer les conclusions et recommandations auprès des équipes concernées

Skills

Relocation