Cloud Security Engineer F/H

Meilleurtaux; France; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Mutuelle ALAN

Tickets restaurants SWILE

Transports pris en charge

1 jour de télétravail par semaine

Résumé du poste

Meilleurtaux recherche un expert sécurité Cloud. Vous structurerez la gouvernance à l’échelle du groupe et accompagnerez les équipes dans la mise en œuvre des politiques de sécurité sur Azure et/ou GCP.

Vous concevrez et ferez évoluer les landing zones, modules Terraform et pipelines CI/CD, tout en assurant une posture Zero Trust et la gestion des identités et des secrets.

Qualifications

• Expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP) dans un contexte multi-équipes.
• Maîtrise des approches zéro trust et moindre privilège, IAM/SSO, et outils de policy as code (Azure Policy, OPA, Checkov).
• Bonne pratique de Terraform, GitHub et CI/CD, et intégration des contrôles de sécurité dans pipelines et modules.

Responsabilités

• Concevoir et faire évoluer les briques de la plateforme (landing zones, modules Terraform, pipelines CI/CD) en intégrant les exigences de sécurité.
• Mettre en place et faire évoluer les outils de sécurité Cloud (posture, scan de configuration et IaC, protections workloads, gestion des vulnérabilités, gestion des secrets).
• Définir les policies de sécurité avec l’équipe cybersécurité et les intégrer dans les modules d’infrastructure et les pipelines.
• Intégrer ces policies dans les modules d’infrastructure as code et les pipelines CI/CD pour les rendre natifs et non bloquants.
• Accompagner les équipes dans la conformité et participer aux audits de sécurité Cloud.

Connaissances

Cloud security

IAM / SSO

Zero trust

CI/CD security

Security governance

DevSecOps

Outils

Terraform

GitHub

CI/CD

Azure Policy

OPA

Checkov

Description du poste

Overview

Description de l'équipe et de l'entreprise Créé en 1999, le Groupe Meilleurtaux est devenu un acteur de référence des services financiers en France, couvrant les domaines du placement, du crédit et de l'assurance. Chaque année, nous accompagnons près de 3 millions de Français, et plus de 20 millions de personnes ont déjà fait appel à nos services. Notre force repose sur un modèle unique combinant une plateforme digitale de premier plan (28 millions de visiteurs par an) et un réseau de près de 300 agences de proximité, au service de parcours clients simples, transparents et performants. En 2025, notre activité représente plus de 5 milliards d'euros de crédits immobiliers débloqués et 6 milliards d'euros d'actifs gérés sur l'épargne. Avec 1 500 collaborateurs à l'échelle globale, nous portons une culture fondée sur la transparence, l'agilité et la liberté d'initiative, au service de l'engagement des équipes et de l'innovation collective. Notre mission : rendre la finance plus accessible pour permettre à chacun d'être libre de ses choix. Rejoindre Meilleurtaux, c'est intégrer un groupe solide, en croissance, et participer activement à un projet porteur de sens et d'impact.

Description du poste

Contexte

L'équipe Engineering Platform porte l'architecture cloud hub & spoke du groupe, les landing zones mises à disposition des équipes, et l'administration des outils transverses (GitHub, SonarCloud, Datadog).

Dans une démarche d'homogénéisation des pratiques de sécurité, nous recherchons un profil capable de structurer la gouvernance Cloud Security à l'échelle du groupe.

Missions

• Vous concevez et faites évoluer les briques de la plateforme (landing zones, modules Terraform, pipelines CI/CD) au même titre que l'ensemble de l'équipe, en y intégrant les exigences de sécurité.
• Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité, scanning de configuration et d'infrastructure as code, protection des workloads, gestion des vulnérabilités, gestion des secrets).
• Vous définissez en relation avec l'équipe cyber les policies de sécurité applicables aux landing zones et aux workloads (politiques d'accès, segmentation réseau, chiffrement, gestion des identités).
• Vous intégrez ces policies dans les modules d'infrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
• Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.

Qualifications

• Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP), idéalement dans un rôle de type Cloud Security Engineer, DevSecOps ou Platform Engineer avec une forte composante sécurité, en contexte multi-équipes.
• Vous maîtrisez les approches zéro trust et moindre privilège, la gestion des identités (IAM, SSO, CIEM), ainsi que les outils de policy as code (type Azure Policy, OPA, Checkov ou équivalents).
• Vous avez une bonne pratique de Terraform, GitHub et CI/CD, et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader l'expérience développeur.
• Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security ou équivalents) est un atout.
• Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) est un plus.

Informations supplémentaires

En nous rejoignant, Meilleurtaux vous offre :

• Un package attractif comprenant une rémunération fixe ainsi qu'une part variable liée à des primes individuelles;
• La mutuelle ALAN avec des tarifs avantageux et une prise en charge rapide des remboursements;
• Des tickets restaurants sous SWILE;
• Une prise en charge de votre transport (trottinette, scooter, vélo...);
• L'accès au CSE, sans condition d'ancienneté;
• 1 jour de télétravail par semaine.

Pour proposer un environnement de travail sain et propice à l'épanouissement et l'atteinte de ses objectifs, Meilleurtaux a mis en place :

• Des moments de convivialité (afterwork, soirées d'entreprise...);
• Un parcours de formation riche et complet en lien avec vos fonctions.

Nous n'attendons plus que vous !