Cloud Security Engineer F/H

Meilleurtaux; Courbevoie; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Primes individuelles et collectives

Mutuelle ALAN

Carte SWILE

Forfait Mobilités Durables

Télétravail 2 jours/semaine

Accès CSE

Formation continue

Résumé du poste

Meilleurtaux recherche un responsable sécurité Cloud pour structurer la gouvernance Cloud Security à l’échelle du groupe. Vous concevrez les landing zones, modules Terraform et pipelines CI/CD, en intégrant les exigences de sécurité.

Vous piloterez les outils CSPM/CNAPP, définirez les policies de sécurité et les intégrerez dans les flux IaC. Une expérience multi-équipes et une connaissance des référentiels CIS/NIST seront appréciées.

Qualifications

• Expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP).
• Maîtrise des approches zéro trust et moindre privilège, IAM/SSO/CIEM.
• Bonne pratique de Terraform, GitHub et CI/CD.
• Connaissance des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud…).
• Connaissance des référentiels CIS/ISO 27001/NIST est un plus.

Responsabilités

• Concevoir et faire évoluer les briques de la plateforme cloud (landing zones, pipelines CI/CD) avec les exigences de sécurité.
• Mettre en place et faire évoluer les outils Cloud security CSPM et CNAPP du groupe.
• Définir les policies de sécurité avec l'équipe et les intégrer dans les modules IaC et pipelines.
• Intégrer les policies dans les pipelines pour une expérience développeur fluide.
• Accompagner les équipes sur la conformité et participer aux audits de sécurité Cloud.

Connaissances

Cloud Security

Terraform

GitHub

CI/CD

Zero Trust

IAM & SSO

Policy as Code

Azure

GCP

Security Audits

Outils

Azure Policy

OPA

Checkov

Description du poste

Description Du Poste

nous recherchons un profil capable de structurer la gouvernance Cloud Security à l'échelle du groupe.

Description De L'entreprise

Créé en 1999, le Groupe Meilleurtaux est devenu un acteur de référence des services financiers en France, couvrant les domaines du placement, du crédit et de l’assurance.

Chaque année, nous accompagnons près de 3 millions de Français, et plus de 20 millions de personnes ont déjà fait appel à nos services.

Notre force repose sur un modèle unique combinant une plateforme digitale de premier plan (28 millions de visiteurs par an) et un réseau de près de 300 agences de proximité, au service de parcours clients simples, transparents et performants.

En 2025, notre activité représente plus de 5 milliards d’euros de crédits immobiliers débloqués et 6 milliards d’euros d’actifs gérés sur l’épargne.

Avec 1 500 collaborateurs à l'échelle globale, nous portons une culture fondée sur la transparence, l’agilité et la liberté d’initiative, au service de l’engagement des équipes et de l’innovation collective.

Notre mission : rendre la finance plus accessible pour permettre à chacun d’être libre de ses choix.

Rejoindre Meilleurtaux, c’est intégrer un groupe solide, en croissance, et participer activement à un projet porteur de sens et d’impact.

Contexte

L'équipe Engineering Platform porte l'architecture cloud hub & spoke du groupe, les landing zones mises à disposition des équipes, et l'administration des outils transverses (GitHub, SonarCloud, Datadog).

Missions

• Vous concevez et faites évoluer les briques de la plateforme (landing zones, modules Terraform, pipelines CI/CD) au même titre que l'ensemble de l'équipe, en y intégrant les exigences de sécurité.
• Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité, scanning de configuration et d'infrastructure as code, protection des workloads, gestion des vulnérabilités, gestion des secrets).
• Vous définissez en relation avec l'équipe cyber les policies de sécurité applicables aux landing zones et aux workloads (politiques d'accès, segmentation réseau, chiffrement, gestion des identités).
• Vous intégrez ces policies dans les modules d'infrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
• Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.

Qualifications

• Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP), idéalement dans un rôle de type Cloud Security Engineer, DevSecOps ou Platform Engineer avec une forte composante sécurité, en contexte multi-équipes.
• Vous maîtrisez les approches zéro trust et moindre privilège, la gestion des identités (IAM, SSO, CIEM), ainsi que les outils de policy as code (type Azure Policy, OPA, Checkov ou équivalents).
• Vous avez une bonne pratique de Terraform, GitHub et CI/CD, et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader l'expérience développeur.
• Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security ou équivalents) est un atout.
• Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) est un plus.

Informations supplémentaires

En Rejoignant Meilleurtaux, Vous Bénéficiez

• Un package attractif avec primes individuelles et collectives.
• Une mutuelle ALAN avantageuse, avec remboursements rapides et prévoyance 100% prise en charge.
• Une carte SWILE avec 10€ de tickets restaurant par jour travaillé.
• La prise en charge de vos déplacements “mobilité douce” (vélo, trottinette, scooter…) via le Forfait Mobilités Durables.
• L’accès au CSE, dès votre arrivée.
• 2 jours de télétravail par semaine après votre période d'intégration.

Pour Un Environnement Stimulant Et Épanouissant

• Des moments conviviaux (afterworks, Lunch & Learn, points mensuels Groupe, soirées d’entreprise…).
• L’accès à la formation pour développer les compétences qui vous passionnent.

Et surtout : nous n’attendons que vous !

Chez Meilleurtaux, nous valorisons la diversité et garantissons l’égalité des chances : toutes les candidatures sont examinées sans distinction de genre, d’âge, d’origine ou de parcours.