> Markdown version of [/jobs/ext/2380374-expert-cybersecurite-cloud-cnapp-cspm-conformite-multi-cloud](https://www.wearedevelopers.com/jobs/ext/2380374-expert-cybersecurite-cloud-cnapp-cspm-conformite-multi-cloud). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Cybersécurité Cloud - CNAPP / CSPM / Conformité Multi-Cloud - **Company:** CONCRETIO SERVICES - **Location:** Bettencourt-Saint-Ouen, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Application Programming Interfaces (APIs), Amazon Web Services, Microsoft Azure, Bash Shell, Cloud Computing, Cloud Computing Security, Cyber Security, Identity and Access Management, Python (Programming Language), Security Information and Event Management, Google Cloud, Multi-Cloud, Terraform - **Published:** August 26, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=e1bb58b121a53469 ## About the Role 5 ans minimum en cybersécurité infrastructure et cloud, dont une expérience démontrée sur une plateforme CNAPP en production Expérience dans un CISO office, une équipe sécurité cloud grand groupe ou un cabinet de conseil cyber spécialisé cloud (partenaire Wiz, Palo Alto, Microsoft Security) : signal prioritaire Maîtrise opérationnelle du CIS Benchmark Level 1 sur au moins deux providers cloud (AWS, Azure, GCP) Anglais courant obligatoire ? documentation, réunions techniques, échanges internationaux, CNAPP ? Compétence Centrale (+++) : Maîtrise opérationnelle d'au moins une plateforme en production : Wiz, Prisma Cloud (Palo Alto), Microsoft Defender for Cloud, CrowdStrike Falcon Cloud Security ou Lacework ; configuration des modules (CSPM, CWPP, CIEM), gestion des rulesets et politiques, seuils d'alerte, intégration SIEM/CSIRT CSPM & CIS Benchmark (+++) : Revue et calibrage des règles de conformité, implémentation CIS Level 1 sur AWS/Azure/GCP, approche par le risque pour la priorisation des findings, gestion des exceptions et suppressions Multi-Cloud Security (++) : AWS : IAM, Security Hub, GuardDuty, Config, CloudTrail ; Azure : Microsoft Defender for Cloud, Entra ID, Policy, Monitor ; GCP : Security Command Center, Cloud Armor, IAM GCP ? connaissance des services de sécurité natifs et de leur intégration avec un CNAPP Alignement CSIRT & Détection (+) : Compréhension des processus CSIRT (triage, qualification, escalade), calibrage des alertes pour minimiser les faux positifs, corrélation entre logs cloud et règles de détection Scripts d'Onboarding Cloud (+) : Lecture et revue de scripts Python, Bash ou Terraform d'onboarding cloud, compréhension des APIs des plateformes CNAPP pour l'automatisation Conduite du Changement (+) : Création de supports de formation et de communication (guides, tutoriels, présentations), animation de sessions pour des audiences techniques et non-techniques, capacité à vulgariser des concepts de sécurité cloud ## Description Détection & Alignement CSIRT Revoir et calibrer les rulesets existants sur la plateforme CNAPP en lien avec la collecte des logs cloud Concevoir et ajuster les règles d'alerting pour les aligner avec les processus opérationnels CSIRT (qualification, escalade, réponse) Réduire le bruit d'alertes (faux positifs) sans créer de zones d'ombre sur les signaux critiques Coordonner avec le CSIRT pour garantir la cohérence des processus opérationnels de bout en bout Conformité Cloud & CSPM Piloter la revue des règles de conformité CSPM par une approche risque : priorisation des non-conformités selon leur impact réel Implémenter et calibrer le CIS Benchmark Level 1 sur les environnements cloud AWS, Azure et GCP Gérer les exceptions, les suppressions et les arbitrages entre sécurité et opérabilité Produire les reportings de conformité à destination de la direction sécurité Administration & Configuration de la Plateforme CNAPP Configurer la plateforme CNAPP globalement : groupes, criticité des souscriptions cloud, mapping des accès utilisateurs Maintenir opérationnellement la solution et ses intégrations avec les services de sécurité natifs cloud Réviser les scripts d'onboarding cloud (Python, Bash, Terraform ou APIs) et contribuer à leur amélioration Analyse d'Impact & Roadmap Conduire l'analyse d'impact technique sur les modules CNAPP à activer à horizon 2027 Formuler des recommandations sur la roadmap d'activation des fonctionnalités (CWPP, CIEM, DSPM selon maturité) Conduite du Changement & Formation Faciliter l'adhésion des équipes aux nouveaux standards de sécurité cloud Créer des supports de communication, de formation et d'accompagnement adaptés à des audiences variées (techniques et non-techniques) Animer les sessions de formation et d'onboarding des équipes IT et métier ## Related Videos - [Infrastructure as Code: The Developer's Secret Weapon](https://www.wearedevelopers.com/videos/1221-infrastructure-as-code-the-developer-s-secret-weapon) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [The Open-source Java SDK for Multi-Cloud Development - Sandeep Pal](https://www.wearedevelopers.com/videos/2113-the-open-source-java-sdk-for-multi-cloud-development-sandeep-pal) - [Old tools, new tricks](https://www.wearedevelopers.com/videos/1916-old-tools-new-tricks) - [Leverage Cloud Computing Benefits with Serverless Multi-Cloud ML ](https://www.wearedevelopers.com/videos/78-leverage-cloud-computing-benefits-with-serverless-multi-cloud-ml) - [MCP doesn’t suck — your agent does](https://www.wearedevelopers.com/videos/100202-mcp-doesn-t-suck-your-agent-does) ## Related Articles - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [7 Cloud Computing Trends Coming in 2025 for Developers](https://www.wearedevelopers.com/magazine/412-7-cloud-computing-trends-coming-in-2025-for-developers) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [9 Claude Code Skills to Speed Up Your Workflow](https://www.wearedevelopers.com/magazine/740-9-claude-code-skills-to-speed-up-your-workflow)