Architecte Sécurité Cloud GCP

Description de la mission

Dans le cadre du renforcement de ses activités de sécurité Cloud, notre client, acteur majeur du secteur bancaire, recherche un Architecte Sécurité Cloud afin d’accompagner ses équipes métiers et infrastructures dans la sécurisation de leurs projets de transformation numérique.

Intégré au sein d’une équipe d’experts sécurité, vous interviendrez sur des sujets d’architecture, d’analyse des risques et de définition des exigences de sécurité pour des environnements Cloud Public et hybrides.

Vos principales responsabilités seront :

• Accompagner les projets métiers et infrastructures dans la conception et la validation d’architectures sécurisées (DAT, architectures 3 tiers, dossiers de sécurité…) ;

• Réaliser les analyses de sécurité et définir les exigences associées aux architectures techniques ;

• Participer à la conception d’infrastructures sécurisées pour l’hébergement d’applications (sécurité périmétrique, protection des flux, contrôle des accès…) ;

• Accompagner les équipes sur les enjeux de sécurité Cloud Public (AWS, Azure, GCP) et analyser la sécurité des services PaaS/SaaS proposés par les différents Cloud Providers ;

• Contribuer à l’enrichissement du catalogue de services Cloud en garantissant leur alignement avec les politiques de sécurité du groupe ;

• Définir et mettre en œuvre des contrôles de sécurité Cloud afin d’améliorer la posture de sécurité globale ;

• Conseiller les équipes sur les nouveaux usages technologiques, notamment autour de l’IA générative, des LLM et des enjeux de sécurité associés ;

• Accompagner la sécurisation des applications, notamment sur les sujets authentification, IAM, gestion des identités et des accès ;

• Participer à la sécurisation des architectures API (API Gateway, principes d’architecture API, sécurisation des échanges) ;

• Contribuer aux sujets de protection et chiffrement des données ;

• Produire des livrables de qualité : rapports d’analyse, guides, standards et recommandations de sécurité.

Profil recherché

Profil recherché

De formation supérieure en informatique ou cybersécurité, vous justifiez d’une expérience significative en architecture sécurité Cloud dans des environnements complexes.

Vous disposez d’une forte capacité d’analyse et de conseil, vous permettant d’accompagner des équipes projets, d’identifier les risques et de proposer des solutions adaptées aux enjeux métiers et techniques.

Vous êtes à l’aise dans des environnements multi-technologies et savez appréhender rapidement de nouveaux sujets, notamment autour du Cloud Public, de l’IA et des architectures modernes.

Une expérience dans un environnement bancaire ou fortement réglementé est appréciée.

Compétences attenduesExpertises principales :

• Expertise en architecture sécurité Cloud Public (AWS, Azure, GCP) ;

• Solides connaissances des services Cloud IaaS, PaaS et SaaS et de leurs enjeux de sécurité ;

• Maîtrise des principes de Cloud Security Posture Management (CSPM) et de mise en place de contrôles de sécurité ;

• Bonne connaissance des sujets IAM, authentification, gestion des habilitations et des accès ;

• Connaissance des architectures applicatives modernes et de la sécurité des API (API Gateway, sécurisation des flux) ;

• Expérience sur la protection, le chiffrement et la sécurisation des données ;

• Connaissances en sécurité applicative et intégration des exigences de sécurité dans les projets ;

• Capacité à analyser et sécuriser les environnements liés à l’IA générative et aux LLM.

Compétences complémentaires appréciées :

• Sécurité des conteneurs : Docker, Kubernetes, Podman ;

• Bonne connaissance des environnements Microsoft 365 / O365 et de leurs enjeux sécurité ;

• Connaissance des pratiques DevSecOps et Infrastructure as Code ;

• Sensibilité aux référentiels de sécurité (ISO 27001, NIST, CIS…) ;

• Excellentes capacités rédactionnelles pour produire des analyses, standards et guides de sécurité.