Référent Cybersécurité Cloud

• Participer à la définition et à la validation des architectures de sécurité Cloud, ainsi qu'à la rédaction des dossiers d'architecture technique (HLD/LLD), des référentiels et des guides de durcissement.
• Réaliser les analyses de risques, contribuer aux analyses EBIOS RM et vérifier les scénarios de menace et les kill chains.
• Piloter le suivi des plans d'action de sécurité et assurer leur mise à jour.
• Challenger les choix techniques en tenant compte des exigences de sécurité, des coûts et des performances.
• Accompagner les équipes projets et produits dans l'intégration des exigences cybersécurité.
• Définir et promouvoir les pratiques DevSecOps dans les environnements Cloud.
• Assurer le suivi des vulnérabilités Cloud via des solutions CNAPP et produire des tableaux de bord de sécurité.
• Animer le réseau des Security Champions et contribuer au partage des bonnes pratiques.

Vous disposez d'une expérience confirmée en cybersécurité Cloud et maîtrisez les enjeux de sécurisation des environnements Cloud publics.
 

Compétences techniques attendues :

• Très bonne maîtrise des architectures Cloud public : IaaS, CaaS, PaaS, IAM, architectures Hub & Spoke et mécanismes de filtrage réseau.
• Bonne connaissance des environnements Cloud de confiance.
• Expertise en cybersécurité Cloud, sécurisation des chaînes CI/CD et pratiques DevSecOps.
• Maîtrise des solutions CNAPP et de leurs composants : CSPM, KSPM, CIEM et CWPP. DevSecops
• Expérience dans le pilotage de projets de sécurité et la coordination d'équipes techniques.

Environnement technique : AWS, GCP, S3NS, BLEU, GitLab CI, Terraform, SAST/SCA, Wiz, Jira et Confluence.

Certification obligatoire : GCP Professional Cloud Security Engineer (PCSE) ou AWS Certified Security – Specialty ou Azure Security Engineer Associate ou certification équivalente.