Cloud Security Engineer

Description du poste

Dans le cadre d'une transformation numérique d'envergure internationale, nous construisons des fondations technologiques solides via une initiative de Cloud Platform Engineering (CPE). Cette entité transverse regroupe près de 200 experts répartis sur plusieurs domaines : Expérience Développeur, Réseaux, Observabilité et FinOps.

L'objectif est de rationaliser le catalogue de produits techniques et de fournir des services « clé en main » aux équipes applicatives pour accélérer le déploiement de fonctionnalités à haute valeur ajoutée. Dans ce contexte de croissance et de standardisation, nous recrutons un(e) Cloud Security Engineer.

Missions et Responsabilités

Rattaché(e) au Security Officer du domaine, vous travaillez en étroite collaboration avec les équipes d'architecture et les responsables produits pour garantir un niveau de sécurité optimal.

Stratégie et Gouvernance

• Vision & Stratégie : Définir la vision à moyen et long terme de la sécurité réseau.
• Architecture : Participer aux comités d’architecture pour co-construire des solutions intégrant les exigences de sécurité dès la conception (Security by Design).
• Politiques de sécurité : Animer la définition et la communication des politiques de sécurité à l’échelle globale.

Opérations et Pilotage

• Gestion des Risques : Identifier les risques sur votre périmètre et piloter les plans de traitement avec les parties prenantes.
• Roadmap Technique : Contribuer aux roadmaps des Product Owners pour y intégrer les actions de sécurisation.
• Indicateurs : Définir, mettre en œuvre et piloter les indicateurs de sécurité (KPI/KRI) pour offrir une visibilité globale du niveau d'exposition.

Expertise et Résilience

• Accompagnement : Guider les équipes dans l'application concrète des mesures de sécurisation.
• Gestion d'Incidents : Analyser et animer la résolution des incidents de sécurité ; définir et suivre les plans d'actions post-mortem.
• Veille technologique : Identifier les vulnérabilités émergentes et proposer des solutions innovantes pour garantir la résilience des produits réseaux.

Profil recherché

Compétences Requises

Expertise Réseau & Connectivité

• SI Interne : Maîtrise confirmée des environnements LAN, WLAN, NAC, SD-WAN, Backbones et DNS.
• Publication d’application : Expertise en Cloud Proxy, WAF, filtrage, gestion des certificats et DNS.
• Accès Distant : Maîtrise des solutions d'accès à privilèges (PAM) et VPN.

Sécurité Cloud & Infrastructure

• IAM Cloud : Gestion des identités (utilisateurs et workloads), Account Factories, portails de services Cloud et outils FinOps.
• Infrastructure : Sécurisation du Compute (VM, Kubernetes), du stockage, des bases de données et des services PaaS.
• Services Transverses : Gestion des secrets (Vault), sécurité des APIs et Monitoring.

Profil recherché

• Vous disposez d'une solide expérience en ingénierie de sécurité sur des environnements Cloud et réseau complexes.
• Vous savez vulgariser des enjeux de sécurité complexes pour des équipes non-expertes.
• Vous avez l'esprit collaboratif et appréciez travailler dans des organisations à forte agilité et à dimension internationale.