Cloud Security Engineer F/H

Meilleurtaux SA; France; Hybride; EUR 75 000 - 110 000; Plein temps

Avantages offerts par ce poste

Primes individuelles et collectives

Mutuelle ALAN avantageuse

Carte SWILE avec tickets restaurant

Forfait Mobilités Durables

Accès au CSE

2 jours de télétravail par semaine

Résumé du poste

Meilleurtaux recherche un ingénieur Sécurité Cloud pour structurer la gouvernance et les politiques de sécurité à l’échelle du groupe. Vous concevrez et maintiendrez les landing zones, Terraform et pipelines CI/CD avec une forte composante sécurité.

Une expérience confirmée (5 ans+) en sécurité Cloud (Azure et/ou GCP) est requise, avec une approche zéro trust et gestion IAM. 2 jours de télétravail/semaine et primes à la clé sont proposés.

Qualifications

• Minimum 5 ans d’expérience en sécurité Cloud exigé.
• Connaissance des approches zéro trust et moindre privilège.
• Maîtrise Terraform, GitHub et pipelines CI/CD et intégration des contrôles de sécurité.

Responsabilités

• Concevoir et faire évoluer les briques de sécurité Cloud (landing zones, IaC) avec les équipes.
• Mettre en place et faire évoluer les outils CSPM/CNAPP pour le groupe.
• Définir les politiques de sécurité et les intégrer dans les modules Terraform et les pipelines.
• Conduire les audits de sécurité Cloud et accompagner les équipes dans la conformité.
• Travailler en contexte multi‑équipes et garantir une expérience développeur fluide.

Connaissances

Cloud security

Zéro trust

IAM & SSO

Policy as code

CNAPP/CSPM

Terraform

GitHub

CI/CD

Outils

Terraform

GitHub

Azure

GCP

Description du poste

Créé en 1999, leGroupe Meilleurtauxest devenu un acteur de référence des services financiers en France, couvrant les domaines du placement, du crédit et de l’assurance.

Chaque année, nous accompagnons près de3 millions de Français, et plus de20 millions de personnesont déjà fait appel à nos services.

Notre force repose sur un modèle unique combinantune plateforme digitale de premier plan(28 millions de visiteurs par an) etun réseau de près de 300 agences de proximité, au service de parcours clients simples, transparents et performants.

En 2025, notre activité représenteplus de 5 milliards d’euros de crédits immobiliers débloquéset6 milliards d’euros d’actifs gérés sur l’épargne.

Avec1 500 collaborateurs à l'échelle globale, nous portons une culture fondée sur latransparence, l’agilité et la liberté d’initiative, au service de l’engagement des équipes et de l’innovation collective.

Notre mission: rendre la finance plus accessible pour permettre à chacun d’être libre de ses choix.

Rejoindre Meilleurtaux, c’est intégrer un groupe solide, en croissance, et participer activement à un projet porteur de sens et d’impact.

Description du poste

L'équipe Engineering Platform porte l'architecture cloud hub & spoke du groupe, les landing zones mises à disposition des équipes, et l'administration des outils transverses (GitHub, SonarCloud, Datadog).

Dans une démarche d'homogénéisation des pratiques de sécurité, nous recherchons un profil capable de structurer la gouvernance Cloud Security à l'échelle du groupe.

• Vous concevez et faites évoluer les briques de la plateforme (landing zones, modules Terraform,pipelines CI/CD) au même titre que l'ensemble de l'équipe, en y intégrant les exigences de sécurité.
• Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité, scanning de configuration et d'infrastructure as code, protection des workloads, gestion des vulnérabilités, gestion des secrets).
• Vousdéfinissezen relation avec l'équipe cyberles policiesde sécuritéapplicables aux landing zones et aux workloads (politiques d'accès, segmentation réseau, chiffrement, gestion des identités).
• Vous intégrez ces policies dans les modules d'infrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
• Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.
• Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP), idéalement dans un rôle de type Cloud Security Engineer, DevSecOps ou Platform Engineer avec une forte composante sécurité, en contexte multi-équipes.
• Vousmaîtrisezles approches zéro trust et moindre privilège, la gestion des identités (IAM, SSO, CIEM), ainsi que les outils de policy as code (type Azure Policy, OPA, Checkov ou équivalents).
• Vous avez une bonne pratique de Terraform, GitHub et CI/CD, et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader l'expérience développeur.
• Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security ou équivalents) est un atout.
• Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) est un plus.

Informations complémentaires

En rejoignant Meilleurtaux, vous bénéficiez :

• Un package attractif avec primes individuelles et collectives.
• Une mutuelle ALAN avantageuse, avec remboursements rapides et prévoyance 100% prise en charge.
• Une carte SWILE avec 10€ de tickets restaurant par jour travaillé.
• La prise en charge de vos déplacements “mobilité douce” (vélo, trottinette, scooter…) via le Forfait Mobilités Durables.
• L’accès au CSE, dès votre arrivée.
• 2 jours de télétravail par semaine après votre période d'intégration.

Pour un environnement stimulant et épanouissant :

• Des moments conviviaux (afterworks, Lunch & Learn, points mensuels Groupe, soirées d’entreprise…).
• L’accès à la formation pour développer les compétences qui vous passionnent.

Et surtout : nous n’attendons que vous !

Chez Meilleurtaux, nous valorisons la diversité et garantissons l’égalité des chances : toutes les candidatures sont examinées sans distinction de genre, d’âge, de handicap, d’origine ou de parcours.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.