Ingénieur.e Sécurité Cloud GCP F/H

Pour un de nos clients grands-comptes, nous recherchons un.e Ingénieur.e Sécurité Cloud GCP F/H pour un démarrage dès que possible à Paris.

Notre client, d'envergure européenne, opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l’entreprise.

La plateforme vient d’achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd’hui plus de 80 % de la plateforme, aux côtés d’autres fournisseurs (multi-cloud). L’enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées.

Vous rejoignez l’équipe Cloud Platform, qui porte les fondations cloud de l’organisation. Votre rôle : faire le pont entre la sécurité et la plateforme. L’équipe sécurité définit les exigences, la plateforme les implémente — vous intervenez au côté de celles et ceux qui implémentent.

Votre rôle au quotidien :

• Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture.

• Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser.

• Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l’ingénierie.

• Faire vivre la gouvernance des identités avec l’architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux.

• Mener les revues de sécurité des changements d’infrastructure significatifs avant la production, sans freiner la delivery.

• Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement).

• Travailler en transverse avec la sécurité, l’architecte GCP, le réseau et les opérations cloud, au sein d’une équipe internationale.

Profil recherché

• Une pratique concrète et récente de la sécurité sur GCP : vous avez déjà mis en place vous-même des Organization Policies, des VPC Service Controls, une gouvernance IAM et un suivi de posture. Une longue expérience AWS avec une courte expérience GCP ne suffit pas : les concepts se ressemblent, l’implémentation non.

• Une expérience des contrôles et des audits en environnement réglementé (banque, assurance, énergie, infrastructure critique). Vous savez ce qu’est une preuve recevable par un auditeur et comment l’automatiser.

• Un profil d’ingénieur·e qui implémente — ce n’est pas un rôle de RSSI, de CISO ou de pilotage stratégique.

• La capacité à être opérationnel·le en deux semaines sur les briques techniques : l’équipe a besoin de quelqu’un qui a déjà validé ces sujets.

• Terraform au quotidien et une culture policy-as-code.

• Une certification sécurité GCP (Professional Cloud Security Engineer) est attendue ; votre expérience terrain reste le critère principal.

• Un anglais fluide, langue de travail officielle : vous devez être en mesure de tenir une discussion technique animée en anglais sans perdre le fil. L’accent n’est pas un sujet.