Consultant Cloud Security Engineer [CloudSec] - F/H/N

OCTO

Premier cabinet d’architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique.

Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.

Au sein de l’Atelier Cloud & platform engineering, on retrouve des communautés de pratique organisées par tribus. L’idée, c’est de se retrouver et de partager des expertises communes, de développer ses compétences en équipes à taille humaine. Vous aurez donc pour missions de faire du conseil, du delivery et de la R&D.

Être Consultant Cloud Security Engineer chez OCTO, c’est :

1- Faire du conseil autant que du delivery : Vous interviendrez sur le développement agile d’applications cloud, en appliquant les bonnes pratiques de sécurité et d’infrastructure (DevSecOps, IaC, gestion des identités, etc.). Votre rôle ne se limitera pas à la technique : vous serez aussi un conseiller de confiance pour nos clients (RSSI, CISO, CTO…).

Ici, proposer la solution la plus adaptée, c’est aussi savoir challenger avec pertinence : nous recherchons des profils capables d’allier expertise technique et esprit critique pour guider nos clients vers l’excellence opérationnelle et sécuritaire ;

2 - Participer activement à la R&D : au programme, veille technologique & bonnes pratiques autour de la sécurité cloud. Quelques sujets “chauds” du moment ? Zero Trust, sécurité des chaînes CI/CD (OWASP Top 10), secrets management, IAM avancé, hardening multi-cloud ;

3 - Former & mentorer : le partage de connaissances et la montée en compétences des collaborateurs vous importent ? Vous contribuerez à structurer et porter l’expertise Cloud Security chez OCTO (formations, accompagnement de profils plus juniors, vulgarisation des enjeux).

OCTO Wanted

Promis pas de liste à rallonge, mais des compétences clés pour vous permettre de réussir chez nous :

Un socle de savoir-faire techniques : mission

• Réaliser des audits de sécurité cloud (infrastructures, IAM, réseau, CI/CD) et formuler des recommandations actionnables

• Définir et rédiger des politiques de sécurité cloud (conformité des infrastructures, gouvernance, bonnes pratiques)

• Accompagner des clients sur des problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway…)

• Intervenir en soutien sur du delivery DevSecOps (intégration de contrôles de sécurité dans CI/CD, automatisation via Terraform/Ansible)

• Participer à la construction d’une offre Cloud Security (positionnement, go-to-market, avant-vente)

• Prendre un rôle de référent ou lead CloudSec intern e (structuration des pratiques, diffusion des standards)

• Contribuer à des missions autour de Zero Trust, sécurité réseau, secrets management, hardening et outils de sécurité cloud

Un panel de savoir-être : profil

• Vous justifiez d’un minimum de 6 ans d’expérience sur un poste de SecOps, DevSecOps ou CloudSec

• Vous avez une expérience confirmée en sécurité cloud dans des environnements hyperscaleurs

• Vous disposez d’au moins une certification cloud sécurité

• Vous êtes à l’aise sur des environnements techniques incluant CI/CD, infrastructure as code et sécurité associée

• Vous savez adopter une posture de consultant.e: auditer, structurer une stratégie et convaincre des interlocuteurs métiers et techniques

• Vous faites preuve de rigueur, autonomie et force de proposition, avec une réelle capacité à porter des sujets stratégiques

• Vous avez une appétence pour le développement de l’activité (business) et êtes à l’aise en avant-vente

Politique de travail hybride : Nous pratiquons 2/3 jours de présentiel par semaine. Le télétravail étant lié à la nature de chaque mission de conseil, une flexibilité est nécessaire si le contexte client l'exige.

Localisation : Nos bureaux sont basés à Opéra. Nos missions se déroulent principalement à Paris et en Île-de-France (à adapter pour les annonces CHTI & TLS).

Maîtrise de la langue : Un niveau de français C1 minimum est requis pour intervenir efficacement auprès de nos clients.

OCTO Rewards

Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence :

• 6 participations, 6 podiums au palmarès « Great Place To Work », le bien-être et la progression des Octos est vraiment au cœur de nos préoccupations ;
• “There is always a better way” : nous encourageons et soutenons l’innovation par la R&D. Au-delà d’une directionScientifique dédiée, nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL… en bref de l’open source alimenté par tous les Octos ;
• Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : depuis 2021 OCTO est Certifié BCorp. Nous formons les Octos et nos clients à la fresque du climat et œuvrons pour la sobriété numérique en interne et auprès de nos clients ;
• Le management est un point central de notre culture. Les Octos managers sont formés pour vous accompagner dans le développement de votre carrière ;
• Parce qu’on n’a jamais fini d’apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, hardskills)

Sans oublier les fondamentaux :

• Matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;
• Télétravail ponctuel possible ;
• Carte ticket restaurant swile ;

OCTO priority

Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.

En respectant l’égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l’âge, l’ethnie, l’identité de genre, l’expression de genre, le handicap, la nationalité, la religion ou l’orientation sexuelle.

Nous sommes également signataires de la Charte de l’Autre Cercle concernant l’ inclusion des personnes LGBTQI+ en entreprise, depuis juin 2022.