Contexte
Dans le cadre d’une mission chez l’un de nos clients, nous recherchons un(e) Senior Cloud Security Engineer pour intervenir sur la sécurisation et la remédiation d’environnements Cloud critiques.
Plusieurs audits de sécurité ont identifié des vulnérabilités et écarts de configuration. L’objectif de la mission est désormais de passer du constat à la correction : analyser les vulnérabilités, comprendre leurs impacts et mettre en œuvre les remédiations directement dans les environnements.
Nous recherchons donc un profil très opérationnel, avec une forte culture cybersécurité, capable d’intervenir aussi bien en Build qu’en Run.
Missions
- Analyser les vulnérabilités et écarts de sécurité issus des audits et mettre en œuvre les remédiations techniques.
- Administrer, sécuriser et durcir les environnements Azure et Microsoft 365.
- Sécuriser les identités et les accès sous Entra ID : Conditional Access, MFA, PIM, Identity Protection, RBAC et comptes privilégiés.
- Sécuriser les identités techniques : Service Principals, Managed Identities, App Registrations et secrets.
- Déployer et maintenir les politiques de sécurité via Azure Policy.
- Intervenir sur les chaînes CI/CD Harness et sécuriser pipelines, permissions, Service Connections et secrets.
- Concevoir et maintenir les infrastructures via Terraform / ARM.
- Administrer et sécuriser les environnements OpenShift / Kubernetes : RBAC, Network Policies, images, conteneurs et accès.
- Challenger les choix techniques au regard des risques cybersécurité.
Profil recherché
- 5 à 10 ans d’expérience en Cloud, infrastructure, DevOps et/ou sécurité.
- Expertise opérationnelle solide sur Azure et Entra ID.
- Expérience concrète de Terraform, CI/CD et OpenShift/Kubernetes.
- Bonne maîtrise des problématiques de sécurité Cloud, IAM, hardening, gestion des privilèges, secrets et remédiation de vulnérabilités.
- Capacité à comprendre un finding de sécurité, identifier sa cause et mettre en œuvre directement la correction.
- Profil autonome, pragmatique et orienté résolution de problèmes.
- Anglais courant indispensable.
Le point clé
Nous ne recherchons ni un profil exclusivement audit/GRC, ni un expert Cloud sans culture sécurité.
Nous recherchons un ingénieur Cloud/DevOps senior avec un véritable ADN cybersécurité, capable de transformer les constats issus d’un audit en actions de remédiation concrètes dans les environnements.
🤲 Peu importe votre diplôme ou parcours, nous sommes avant tout à la recherche de compétences, de valeurs et de motivations.
Nos programmes en faveur de l’éducation et de l’inclusion nous permettent d’intégrer des profils venant d’horizons divers et on en est hyper fiers car on en est convaincu, c’est ainsi que notre équipe s’enrichit, la diversité est une source inestimable de créativité et d’innovation.
//
🔔 Retrouvez toutes nos actus, réflexions, engagements, veilles sur les réseaux.
Parce qu’on a (pour l’instant) rien inventé de mieux…😉