Structurer la gouvernance Cloud Security à l'échelle du groupe.
Concevoir et faire évoluer les briques de la plateforme (landing zones, modules Terraform, pipelines CI/CD) avec intégration des exigences de sécurité.
Mettre en place et faire évoluer les outils de sécurité Cloud (CSPM et CNAPP) pour la posture, le scanning IaC, la protection des workloads et la gestion des vulnérabilités.
Définir les policies de sécurité (accès, segmentation, chiffrement, identités) pour les landing zones et workloads avec l'équipe cyber.
Intégrer les policies de sécurité dans les modules IaC et pipelines CI/CD de manière native.
Accompagner les équipes dans la mise en conformité et participer aux audits de sécurité Cloud.
Profil
Connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001).
Expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP) en tant que Cloud Security Engineer, DevSecOps ou Platform Engineer.
Maîtrise du zéro trust, moindre privilège, gestion des identités (IAM, SSO, CIEM) et outils de policy as code (Azure Policy, OPA, Checkov).
Bonnes pratiques Terraform, GitHub, CI/CD et intégration de contrôles de sécurité sans dégrader l'expérience développeur.
Atouts
Expérience avec plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security) appréciée.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.