Expert Cybersécurité Multi-Cloud – L3

Contexte de la mission

Dans le cadre du renforcement de la sécurité de ses environnements Cloud notre client recherche un Expert Cybersécurité Multi-Cloud senior afin daccompagner les équipes Produit Cloud et Développement sur les enjeux de sécurité liés aux environnements GCP S3NS Azure BLEU et Power Platform.

Lexpert interviendra de la phase de conception jusquà lexploitation des solutions avec un rôle de conseil de validation des architectures et de pilotage des sujets de conformité et de remédiation.

Missions principales

Définir challenger et valider les architectures de sécurité Cloud notamment les dossiers HLD et LLD.
Réaliser les analyses de risques (ARIS) et assurer le suivi des plans de remédiation associés.
Accompagner les équipes dans lintégration des pratiques DevSecOps au sein des processus de développement et de déploiement.
Participer à la sécurisation des pipelines GitLab CI/CD et des déploiements réalisés via Terraform.
Définir et accompagner la gouvernance sécurité des solutions Microsoft Power Platform : Power Apps Power Automate et Power BI.
Superviser le traitement des vulnérabilités identifiées sur les environnements Cloud.
Exploiter les capacités de la solution WIZ / CNAPP pour le suivi de la posture de sécurité et de conformité.
Produire et suivre les indicateurs de cybersécurité.
Contribuer aux différentes instances de gouvernance et comités sécurité.
Challenger les choix techniques des équipes afin de trouver le meilleur équilibre entre sécurité performance contraintes opérationnelles et coûts.
Travailler en coordination avec les équipes Produit Cloud Développement RSSI et métiers.

Environnement technique

Cloud :
Google Cloud Platform (GCP)
S3NS
Microsoft Azure / Azure BLEU

DevSecOps et Infrastructure as Code :
Terraform
GitLab CI/CD

Sécurité Cloud :
WIZ
CNAPP
Gestion des vulnérabilités
Conformité et gouvernance Cloud

Microsoft Power Platform :
Power Apps
Power Automate
Power BI

Qualifications :

Profil recherché

Expertise senior en cybersécurité Cloud.
Solide expérience sur les environnements GCP et Azure.
Très bonne maîtrise des principes darchitecture Cloud sécurisée.
Expérience significative dans la définition et la revue darchitectures HLD / LLD.
Maîtrise des problématiques de gestion des risques vulnérabilités et conformité.
Bonne connaissance des pratiques DevSecOps de Terraform et des chaînes CI/CD.
Une expérience sur Power Platform et sa gouvernance sécurité constitue un réel atout.
Expérience souhaitée dans des environnements réglementés ou fortement contraints.
Capacité à challenger les équipes techniques et à proposer des recommandations pragmatiques.
Bonnes capacités de communication de conseil et dinfluence auprès dinterlocuteurs techniques et métiers.

Certifications recherchées

Google Professional Cloud Security Engineer
Microsoft Certified: Azure Security Engineer Associate (AZ-500)

Informations pratiques

Niveau : L3 / Senior
Localisation : Lyon Part-Dieu
Présence : Présence régulière sur site
Déplacements : Déplacements ponctuels possibles selon les projets

Informations supplémentaires :

Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.

Remote Work :

No

Employment Type :

Full-time