Cloud Security Engineer

BUILD – Cloud Security Engineering & amélioration continue

• Concevoir, implémenter et faire évoluer les contrôles de sécurité des infrastructures cloud.
• Définir et appliquer les bonnes pratiques de sécurité sur les environnements cloud (AWS, Azure ou GCP).
• Sécuriser les architectures cloud, les réseaux, les workloads et les services managés.
• Concevoir et améliorer les stratégies Identity & Access Management (IAM), notamment les principes de Least Privilege et Zero Trust.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD et les processus DevSecOps.
• Mettre en place des solutions de Cloud Security Posture Management (CSPM) et de Cloud Workload Protection.
• Participer à la sécurisation des environnements Kubernetes, containers et infrastructures as code.
• Identifier, évaluer et prioriser les risques liés aux infrastructures et services cloud.
• Définir et maintenir les standards, politiques et architectures de sécurité cloud.
• Contribuer à l'amélioration continue de la posture de sécurité globale.

RUN – Cloud Security Operations & monitoring

• Superviser la posture de sécurité des environnements cloud et identifier les mauvaises configurations.
• Monitorer les événements de sécurité, les alertes et les activités suspectes au sein des infrastructures cloud.
• Participer à la détection, l'analyse et la gestion des incidents de sécurité cloud.
• Réaliser des audits de sécurité cloud, des analyses de vulnérabilités et des revues de configuration.
• Assurer le suivi des remédiations liées aux vulnérabilités et aux écarts de configuration.
• Contrôler les accès privilégiés, les identités techniques, les secrets et les permissions cloud.
• Mettre en place et améliorer les mécanismes de logging, monitoring et alerting.
• Apporter une expertise sécurité aux équipes Cloud, DevOps et Infrastructure.
• Garantir le respect des standards de sécurité et des exigences réglementaires applicables au secteur financier.

• Bachelor ou Master en informatique, cybersécurité, Cloud Engineering ou expérience équivalente.
• Minimum 3 ans d'expérience en cybersécurité, idéalement dans un environnement Cloud.

Ou

• 5 ans d'expérience dans un rôle Cloud, Infrastructure, DevOps ou Systems Engineering avec une forte orientation sécurité.
• Expérience pratique dans la sécurisation d'environnements cloud publics (AWS, Azure ou GCP).
• Une expérience dans un environnement fintech, bancaire ou fortement réglementé constitue un atout.
• Les certifications cloud et cybersécurité sont un plus (AWS Security Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer, CISSP, CCSP...).

Compétences techniques

Bonne maîtrise de plusieurs des domaines suivants :

• Cloud Security: AWS, Azure ou GCP, architectures cloud sécurisées et bonnes pratiques de configuration.
• Cloud IAM: gestion des identités, rôles, permissions, MFA, Privileged Access Management et principes Least Privilege.
• Cloud Networking: VPC/VNet, segmentation réseau, Security Groups, Firewalls, VPN et protection des flux.
• Cloud Security Posture Management: CSPM, détection des mauvaises configurations et conformité cloud.
• Infrastructure as Code: Terraform, CloudFormation, ARM/Bicep ou outils similaires.
• Container & Kubernetes Security: sécurisation des containers, images, clusters et workloads.
• DevSecOps: intégration des contrôles de sécurité dans les pipelines CI/CD.
• Vulnerability Management: identification, priorisation et remédiation des vulnérabilités cloud.
• Security Monitoring: CloudTrail, Azure Monitor, Microsoft Sentinel, SIEM et solutions de détection cloud.
• Data & Secrets Security: chiffrement, gestion des clés (KMS), secrets management et protection des données.
• Security Compliance: CIS Benchmarks, ISO 27001, NIST, SOC 2 et exigences réglementaires financières.

• Rejoindre un environnement fintech innovant et en pleine croissance.
• Travailler sur des enjeux stratégiques liés à la sécurisation d'infrastructures cloud critiques.
• Participer à la conception et à l'évolution d'architectures cloud sécurisées et modernes.
• Collaborer avec des équipes Cloud, DevOps, Infrastructure et cybersécurité expérimentées.
• Évoluer dans un environnement technologique dynamique et en constante évolution.
• Avoir un réel impact sur la stratégie Cloud Security et l'amélioration continue de la posture de sécurité de l'entreprise.