Cloud Security Engineer H/F

Concevoir et faire évoluer les briques de la plateforme (landing zones, modules Terraform, pipelines CI/CD), en y intégrant les exigences de sécurité

• Mettre en place et faire évoluer les outils de sécurité Cloud relevant des approches CSPM et CNAPP (posture de sécurité, scanning IaC, protection des workloads, gestion des vulnérabilités et des secrets)
• Définir, en relation avec l’équipe cyber, les policies de sécurité applicables aux landing zones et workloads (accès, segmentation réseau, chiffrement, identités)
• Intégrer ces policies dans les modules IaC et pipelines CI/CD pour les rendre natives et non bloquantes
• Accompagner les équipes dans la mise en conformité de leurs environnements et participer aux audits de sécurité Cloud

Profil recherchéCompétences requises :Expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP) - Cloud Security Engineer, DevSecOps, ou Platform Engineer à forte composante sécurité, en contexte multi-équipesMaîtrise du zéro trust, moindre privilège, gestion des identités (IAM, SSO, CIEM), outils de policy as code (Azure Policy, OPA, Checkov ou équivalents)Bonne pratique de Terraform, GitHub, CI/CD, intégration de contrôles de sécurité sans dégrader l’expérience développeurExpérience avec plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security) appréciéeConnaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) un plus

Mais aussi…

Taux journalier :550.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}, * Expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP) - Cloud Security Engineer, DevSecOps, ou Platform Engineer à forte composante sécurité, en contexte multi-équipes

• Maîtrise du zéro trust, moindre privilège, gestion des identités (IAM, SSO, CIEM), outils de policy as code (Azure Policy, OPA, Checkov ou équivalents)
• Bonne pratique de Terraform, GitHub, CI/CD, intégration de contrôles de sécurité sans dégrader l’expérience développeur
• Expérience avec plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security) appréciée
• Connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) un plus, Git

Contexte : Dans une démarche d’homogénéisation des pratiques de sécurité, structurer la gouvernance Cloud Security à l’échelle du groupe.