Cloud Security Engineer

Êtes-vous Cloud Security Engineer et souhaitez-vous relever de nouveaux défis en sécurisant des environnements cloud critiques au sein d’une fintech innovante ?

Rejoignez une fintech innovante et prenez un rôle clé dans la sécurisation d’environnements cloud critiques, au cœur des enjeux de cybersécurité de demain.

Notre client développe des solutions financières B2C utilisées à grande échelle, reposant sur des infrastructures cloud modernes, évolutives et hautement disponibles.

Dans le cadre du renforcement de sa stratégie cybersécurité, nous recherchons un Cloud Security Engineer capable de concevoir, déployer et améliorer les mécanismes de sécurité au sein des infrastructures et plateformes cloud de l’entreprise.

• Concevoir, implémenter et faire évoluer les contrôles de sécurité des infrastructures cloud.
• Définir et appliquer les bonnes pratiques de sécurité sur les environnements cloud (AWS, Azure ou GCP).
• Sécuriser les architectures cloud, les réseaux, les workloads et les services managés.
• Concevoir et améliorer les stratégies Identity & Access Management (IAM), notamment les principes de Least Privilege et Zero Trust.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD et les processus DevSecOps.
• Mettre en place des solutions de Cloud Security Posture Management (CSPM) et de Cloud Workload Protection.
• Participer à la sécurisation des environnements Kubernetes, containers et infrastructures as code.
• Identifier, évaluer et prioriser les risques liés aux infrastructures et services cloud.
• Définir et maintenir les standards, politiques et architectures de sécurité cloud.
• Contribuer à l'amélioration continue de la posture de sécurité globale.

• Superviser la posture de sécurité des environnements cloud et identifier les mauvaises configurations.
• Monitorer les événements de sécurité, les alertes et les activités suspectes au sein des infrastructures cloud.
• Participer à la détection, l'analyse et la gestion des incidents de sécurité cloud.
• Réaliser des audits de sécurité cloud, des analyses de vulnérabilités et des revues de configuration.
• Assurer le suivi des remédiations liées aux vulnérabilités et aux écarts de configuration.
• Contrôler les accès privilégiés, les identités techniques, les secrets et les permissions cloud.
• Mettre en place et améliorer les mécanismes de logging, monitoring et alerting.
• Apporter une expertise sécurité aux équipes Cloud, DevOps et Infrastructure.
• Garantir le respect des standards de sécurité et des exigences réglementaires applicables au secteur financier.

• Bachelor ou Master en informatique, cybersécurité, Cloud Engineering ou expérience équivalente.
• Minimum 3 ans d'expérience en cybersécurité, idéalement dans un environnement Cloud.

Ou

• 5 ans d'expérience dans un rôle Cloud, Infrastructure, DevOps ou Systems Engineering avec une forte orientation sécurité.
• Expérience pratique dans la sécurisation d'environnements cloud publics (AWS, Azure ou GCP).
• Une expérience dans un environnement fintech, bancaire ou fortement réglementé constitue un atout.
• Les certifications cloud et cybersécurité sont un plus (AWS Security Specialty, Azure Security Engineer, Google Professional Cloud Security Engineer, CISSP, CCSP...).

Bonne maîtrise de plusieurs des domaines suivants :

• Cloud Security: AWS, Azure ou GCP, architectures cloud sécurisées et bonnes pratiques de configuration.
• Cloud IAM: gestion des identités, rôles, permissions, MFA, Privileged Access Management et principes Least Privilege.
• Cloud Networking: VPC/VNet, segmentation réseau, Security Groups, Firewalls, VPN et protection des flux.
• Cloud Security Posture Management: CSPM, détection des mauvaises configurations et conformité cloud.
• Infrastructure as Code: Terraform, CloudFormation, ARM/Bicep ou outils similaires.
• Container & Kubernetes Security: sécurisation des containers, images, clusters et workloads.
• DevSecOps: intégration des contrôles de sécurité dans les pipelines CI/CD.
• Vulnerability Management: identification, priorisation et remédiation des vulnérabilités cloud.
• Security Monitoring: CloudTrail, Azure Monitor, Microsoft Sentinel, SIEM et solutions de détection cloud.
• Data & Secrets Security: chiffrement, gestion des clés (KMS), secrets management et protection des données.
• Security Compliance: CIS Benchmarks, ISO 27001, NIST, SOC 2 et exigences réglementaires financières.