Ingénieur sénior Cybersécurité Cloud (H/F)

Le contexte

Dans le cadre d’une mission d’accompagnement des projets numériques pour un acteur majeur, nous recherchons un référent cybersécurité pour garantir la conformité des solutions aux politiques et référentiels de sécurité. Vous interviendrez comme interface entre les équipes opérationnelles et les acteurs de la sécurité de l’information, avec un rôle clé de conseil et de pilotage.

Vos missions

• Accompagner les produits numériques dès leur phase d’émergence pour intégrer les règles de sécurité et assurer leur conformité aux référentiels.
• Contribuer à la définition et à l’évolution des architectures de sécurité des clouds (dossiers d’architecture, HLD/LLD, etc.).
• Participer à la rédaction et au pilotage de documentations (référentiels, guides de durcissement, notes d’implémentation, principes directeurs).
• Challenger les choix techniques ou d’architecture et conseiller les équipes sur l’adéquation sécurité/coût/performance.
• Réaliser et maintenir des Analyses de Risque Sécurité de l’Information (ARIS), identifier et évaluer les *killchains*, et contribuer aux analyses de risques.
• S’assurer de la mise en œuvre et du suivi des plans d’actions issus des analyses de risques.
• Accompagner les équipes produit dans la préparation des instances de gouvernance et contribuer à la rédaction des aspects cybersécurité.
• Garantir la cohérence de l’application des principes et règles de sécurité.
• Définir et accompagner la mise en œuvre des pratiques DevSecOps pour le cloud.
• Assurer le suivi de la gestion des vulnérabilités et des recommandations issues des audits et contrôles de sécurité.
• Capitaliser les savoirs et maîtriser les référentiels.
• Participer à l’animation des *Security Champions*.

Votre profil

• Très bonne connaissance des principes d’architecture cloud (compute, network, storage) en contexte IaaS, CaaS, FaaS.
• Maîtrise des architectures de sécurité pour le déploiement de systèmes sensibles (disponibilité, isolation, VPC, interconnexions, hub & spoke, filtrage, gestion des identités, etc.).
• Bonne connaissance des clouds publics (AWS, GCP) et des clouds de confiance.
• Expertise en cybersécurité et connaissance approfondie des normes et principes de sécurité des systèmes d’information.
• Compétences avérées en sécurisation des infrastructures CI/CD et DevSecOps.
• Connaissance des solutions de sécurité de type CNAPP (CSPM, KSPM, CIEM, CWPP).
• Capacité à analyser les risques et à mettre en place des plans de remédiation.
• Aptitude à piloter des projets de sécurité et à coordonner les actions au sein d’une organisation.
• Excellentes compétences en communication, capacité à conseiller et influencer les équipes opérationnelles.
• Esprit d’initiative, autonomie et veille constante.
• Certification obligatoire : GCP PCSE, AWS Security Specialty, Azure Security Engineer Associate ou équivalent.

Les conditions

Environnement technique : AWS, Google Cloud Platform (GCP), clouds de confiance, GitLab CI, Terraform, SAST/SCA, CNAPP (WIZ), agents IA DevOps/FinOps, Jira, Confluence.