Cloud Security Engineer FH
Courbevoie - France
Job Summary
Contexte
Léquipe Engineering Platform porte larchitecture cloud hub & spoke du groupe les landing zones mises à disposition des équipes et ladministration des outils transverses (GitHub SonarCloud Datadog).
Dans une démarche dhomogénéisation des pratiques de sécurité nous recherchons un profil capable de structurer la gouvernance Cloud Security à léchelle du groupe.
Missions
- Vous concevez et faites évoluer les briques de la plateforme (landing zones modules Terraform pipelines CI/CD) au même titre que lensemble de léquipe en y intégrant les exigences de sécurité.
- Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité scanning de configuration et dinfrastructure as code protection des workloads gestion des vulnérabilités gestion des secrets).
- Vous définissez en relation avec léquipe cyber les policies de sécurité applicables aux landing zones et aux workloads (politiques daccès segmentation réseau chiffrement gestion des identités).
- Vous intégrez ces policies dans les modules dinfrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
- Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.
Qualifications :
- Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP) idéalement dans un rôle de type Cloud Security Engineer DevSecOps ou Platform Engineer avec une forte composante sécurité en contexte multi-équipes.
- Vous maîtrisez les approches zéro trust et moindre privilège la gestion des identités (IAM SSO CIEM) ainsi que les outils de policy as code (type Azure Policy OPA Checkov ou équivalents).
- Vous avez une bonne pratique de Terraform GitHub et CI/CD et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader lexpérience développeur.
- Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud Wiz Prisma Cloud Orca Security ou équivalents) est un atout.
- Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks NIST ISO 27001) est un plus.
Informations supplémentaires :
En rejoignant Meilleurtaux vous bénéficiez :
- Un package attractif avec primes individuelles et collectives.
- Une mutuelle ALAN avantageuse avec remboursements rapides et prévoyance 100% prise en charge.
- Une carte SWILE avec 10 de tickets restaurant par jour travaillé.
- La prise en charge de vos déplacements mobilité douce (vélo trottinette scooter) via le Forfait Mobilités Durables.
- Laccès au CSE dès votre arrivée.
- 2 jours de télétravail par semaine après votre période dintégration.
Pour un environnement stimulant et épanouissant :
- Des moments conviviaux (afterworks Lunch & Learn points mensuels Groupe soirées dentreprise).
- Laccès à la formation pour développer les compétences qui vous passionnent.
Et surtout : nous nattendons que vous !
Le candidat parfait nexiste pas. Si ce poste vous inspire et vous pousse à vous dépasser postulez sans hésiter!
Chez Meilleurtaux nous valorisons la diversité et garantissons légalité des chances : toutes les candidatures sont examinées sans distinction de genre dâge de handicap dorigine ou de parcours.
Remote Work :
No
Employment Type :
Full-time
About Company
Meilleurtaux est la fintech française qui, depuis vingt ans, révolutionne le monde du crédit, de l'assurance et des placements. Chaque année plus de 3 millions de Français utilisent nos services.Notre mission : offrir à nos clients les meilleurs produits, au meilleur prix avec le meil ... View more