Cloud Security Engineer F/H

Cyberjobs; Courbevoie; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Carte SWILE

Mutuelle Alan et prévoyance 100% ? %

Mobilités douces

2 jours de télétravail/semaine

Avantages CSE

Job summary

Meilleuttaux recherche un Expert sécurité Cloud pour structurer la gouvernance des environnements Azure et/ou GCP et renforcer les contrôles sur les landing zones et pipelines CI/CD.

Vous concevrez et ferez évoluer les briques de la plateforme, mettrez en place CSPM/CNAPP et intégrerez ces policies dans l’IaC et les pipelines pour des environnements conformes et sécurisés. Poste en CDI à La Défense, avec 2 jours de télétravail et des avantages attractifs.

Qualifications

• 5 ans+ d'expérience en sécurité Cloud (Azure et/ou GCP).
• Maîtrise zéro trust et moindre privilège, IAM, SSO, CIEM.
• Bonnes pratiques Terraform, GitHub et pipelines CI/CD.

Responsibilities

• Concevoir et faire évoluer les briques de la plateforme sécurité (landing zones, modules Terraform, pipelines CI/CD) en y intégrant les exigences de sécurité.
• Mettre en place et faire évoluer les outils de sécurité Cloud (CSPM/CNAPP) et la protection des workloads.
• Définir les policies de sécurité applicables et les intégrer dans les modules d'infrastructure as code et les pipelines CI/CD.
• Intégrer ces policies dans les pipelines et modules sans dégrader l'expérience développeur.
• Accompagner les équipes dans la conformité et les audits de sécurité Cloud.

Skills

Cloud Security

Terraform

IAM / SSO

CI/CD

Policy as code

Tools

GitHub Actions

Checkov

Defender for Cloud

Wiz/ CNAPP tools

Job description

Description de l'entreprise

Depuis plus de 25 ans, Meilleurtaux accompagne les particuliers et les professionnels dans leurs décisions financières, avec une ambition claire : rendre la finance plus accessible, plus lisible et plus libre.

Aujourd’hui, Meilleurtaux est un acteur global du Crédit, de l’Assurance et du Placement, rassemble près de 2 000 collaborateurs, 240 agences franchisées et accompagne chaque année plus de 3 millions de Français.

Notre conviction : permettre à chacun de comprendre, comparer et choisir librement les solutions financières qui lui correspondent, grâce à l’expertise de nos équipes et à la technologie, au service d’un accompagnement simple et personnalisé.

Au sein de Meilleurtaux, nous portons une culture fondée sur la transparence, l’agilité, la collaboration et la liberté d’initiative, où chacun peut contribuer, proposer et participer à l’innovation collective. Nous investissons massivement dans l’intelligence artificielle pour faire évoluer nos métiers et répondre aux enjeux technologiques de demain.

Nous rejoindre, c’est intégrer un groupe solide, innovant, en pleine croissance et contribuer à construire une finance plus simple et plus libre.

Description du poste

Contexte

L'équipe Engineering Platform porte l'architecture cloud hub & spoke du groupe, les landing zones mises à disposition des équipes, et l'administration des outils transverses (GitHub, SonarCloud, Datadog).

Dans une démarche d'homogénéisation des pratiques de sécurité, nous recherchons un profil capable de structurer la gouvernance Cloud Security à l'échelle du groupe.

Missions

• Vous concevez et faites évoluer les briques de la plateforme (landing zones, modules Terraform,pipelines CI/CD) au même titre que l'ensemble de l'équipe, en y intégrant les exigences de sécurité.
• Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité, scanning de configuration et d'infrastructure as code, protection des workloads, gestion des vulnérabilités, gestion des secrets).
• Vousdéfinissezen relation avec l'équipe cyberles policiesde sécuritéapplicables aux landing zones et aux workloads (politiques d'accès, segmentation réseau, chiffrement, gestion des identités).
• Vous intégrez ces policies dans les modules d'infrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
• Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.

Qualifications

• Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP), idéalement dans un rôle de type Cloud Security Engineer, DevSecOps ou Platform Engineer avec une forte composante sécurité, en contexte multi-équipes.
• Vousmaîtrisezles approches zéro trust et moindre privilège, la gestion des identités (IAM, SSO, CIEM), ainsi que les outils de policy as code (type Azure Policy, OPA, Checkov ou équivalents).
• Vous avez une bonne pratique de Terraform, GitHub et CI/CD, et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader l'expérience développeur.
• Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security ou équivalents) est un atout.
• Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) est un plus.

Informations complémentaires

Ce que nous vous propose

Parce que votre expérience chez Meilleurtaux compte aussi au quotidien, vous bénéficierez notamment de :

• Une rémunération attractive : fixe, variable individuel et collectif, prime de vacances, intéressement et participation ;

• Une couverture santé et prévoyance : mutuelle Alan prise en charge à 60 % et prévoyance prise en charge à 100 % ;

• Une carte SWILE avec 10€ de tickets restaurant par jour travaillé ;

• La prise en charge de vos déplacements “mobilité douce” (vélo, trottinette, scooter…) via le Forfait Mobilités Durables ;

• Des avantages CSE dès votre arrivée : accès billeterie, chèques vacances et chèques cadeaux ;

• 2 jours de télétravail par semaine après votre période d'intégration.

Pour un environnement stimulant et épanouissant :

• Des moments de convivialité et de partage : afterworks, Lunch & Learn, points mensuels Groupe, soirées d’entreprise… ;

• Un accès à des formations pour développer les compétences qui vous passionnent et des possibilités d’évolutions au sein du Groupe ;

• Des locaux modernes à La Défense avec conciergerie digitale, salle de sport (cours collectifs), local vélo, rooftop, popup ...

Envie de nous rejoindre ?

Si vous vous reconnaissez dans le poste et avez envie de contribuer à nos projets, nous serons ravis de découvrir votre candidature.

Chez Meilleurtaux, nous valorisons la diversité et garantissons l’égalité des chances : toutes les candidatures sont examinées sans distinction de genre, d’âge, d handicap, d’origine ou de parcours.

Département: Tech GroupeType de Contrat: CDIEquipe: Tech Services