Cloud Security Engineer F/H

Meilleurtaux SA; France; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Primes individuelles et collectives

Mutuelle ALAN

Carte SWILE (tickets restaurant)

Forfait Mobilités Durables

Accès au CSE

2 jours de télétravail par semaine

Résumé du poste

Meilleurtaux SA recherche un expert sécurité Cloud pour structurer la gouvernance et les pratiques de sécurité à l’échelle du groupe. Vous travaillez sur Azure et/ou GCP, avec Terraform et CI/CD, pour sécuriser les landing zones et les workloads.

Vous collaborez avec les équipes pour déployer des contrôles policy-as-code, appliquer le zéro-trust, et préparer les audits de conformité CIS/NIST/ISO 27001. Le poste propose une mobilité interne en France, 2 jours de télétravail par semaine après

Qualifications

• Expérience confirmée (5 ans et plus) en sécurité Cloud.
• Maîtrise des approches Zero Trust et moindre privilège.
• Gestion des identités (IAM, SSO, CIEM) et politiques d'accès.
• Expérience avec Terraform/GitHub et CI/CD intégrant la sécurité.
• Connaissance des référentiels CIS, NIST, ISO 27001 est un plus.

Responsabilités

• Concevoir et faire évoluer les briques de sécurité de la plateforme.
• Mettre en place des outils Cloud sécurisés (CSPM/CNAPP).
• Définir et appliquer les policies dans IaC et pipelines.
• Accompagner les équipes vers la conformité et audits.
• Collaborer sur l'architecture générale en sécurité Cloud.

Connaissances

Cloud Security

Zero Trust

IAM & SSO

CI/CD

GitHub knowledge

Outils

Terraform

Azure

GCP

CNAPP/CSPM tools

Policy as Code (OPA / Azure Policy)

Description du poste

Créé en 1999, leGroupe Meilleurtauxest devenu un acteur de référence des services financiers en France, couvrant les domaines du placement, du crédit et de l’assurance.

Chaque année, nous accompagnons près de3 millions de Français, et plus de20 millions de personnesont déjà fait appel à nos services.

Notre force repose sur un modèle unique combinantune plateforme digitale de premier plan(28 millions de visiteurs par an) etun réseau de près de 300 agences de proximité, au service de parcours clients simples, transparents et performants.

En 2025, notre activité représenteplus de 5 milliards d’euros de crédits immobiliers débloquéset6 milliards d’euros d’actifs gérés sur l’épargne.

Avec1 500 collaborateurs à l'échelle globale, nous portons une culture fondée sur latransparence, l’agilité et la liberté d’initiative, au service de l’engagement des équipes et de l’innovation collective.

Notre mission : rendre la finance plus accessible pour permettre à chacun d’être libre de ses choix.

Rejoindre Meilleurtaux, c’est intégrer un groupe solide, en croissance, et participer activement à un projet porteur de sens et d’impact.

Description du poste

L'équipe Engineering Platform porte l'architecture cloud hub & spoke du groupe, les landing zones mises à disposition des équipes, et l'administration des outils transverses (GitHub, SonarCloud, Datadog).

Dans une démarche d'homogénéisation des pratiques de sécurité, nous recherchons un profil capable de structurer la gouvernance Cloud Security à l'échelle du groupe.

• Vous concevez et faites évoluer les briques de la plateforme (landing zones, modules Terraform,pipelines CI/CD) au même titre que l'ensemble de l'équipe, en y intégrant les exigences de sécurité.
• Vous mettez en place et faites évoluer les outils de sécurité Cloud du groupe relevant des approches CSPM et CNAPP (posture de sécurité, scanning de configuration et d'infrastructure as code, protection des workloads, gestion des vulnérabilités, gestion des secrets).
• Vousdéfinissezen relation avec l'équipe cyberles policiesde sécuritéapplicables aux landing zones et aux workloads (politiques d'accès, segmentation réseau, chiffrement, gestion des identités).
• Vous intégrez ces policies dans les modules d'infrastructure as code et les pipelines CI/CD afin de les rendre natives et non bloquantes pour les équipes.
• Vous accompagnez les équipes dans la mise en conformité de leurs environnements et participez aux audits de sécurité Cloud.
• Vous avez une expérience confirmée (5 ans et plus) en sécurité Cloud (Azure et/ou GCP), idéalement dans un rôle de type Cloud Security Engineer, DevSecOps ou Platform Engineer avec une forte composante sécurité, en contexte multi-équipes.
• Vousmaîtrisezles approches zéro trust et moindre privilège, la gestion des identités (IAM, SSO, CIEM), ainsi que les outils de policy as code (type Azure Policy, OPA, Checkov ou équivalents).
• Vous avez une bonne pratique de Terraform, GitHub et CI/CD, et savez intégrer des contrôles de sécurité dans des pipelines et modules sans dégrader l'expérience développeur.
• Une expérience avec des plateformes CSPM/CNAPP (Microsoft Defender for Cloud, Wiz, Prisma Cloud, Orca Security ou équivalents) est un atout.
• Une connaissance des référentiels de sécurité Cloud (CIS Benchmarks, NIST, ISO 27001) est un plus.

Informations complémentaires

En rejoignant Meilleurtaux, vous bénéficiez :

• Un package attractif avec primes individuelles et collectives.
• Une mutuelle ALAN avantageuse, avec remboursements rapides et prévoyance 100% prise en charge.
• Une carte SWILE avec 10€ de tickets restaurant par jour travaillé.
• La prise en charge de vos déplacements “mobilité douce” (vélo, trottinette, scooter…) via le Forfait Mobilités Durables.
• L’accès au CSE, dès votre arrivée.
• 2 jours de télétravail par semaine après votre période d'intégration.

Pour un environnement stimulant et épanouissant :

• Des moments conviviaux (afterworks, Lunch & Learn, points mensuels Groupe, soirées d’entreprise…).
• L’accès à la formation pour développer les compétences qui vous passionnent.

Et surtout : nous n’attendons que vous !

Le candidat “parfait” n’existe pas. Si ce poste vous inspire et vous pousse à vous dépasser, postulez sans hésiter!

Chez Meilleurtaux, nous valorisons la diversité et garantissons l’égalité des chances : toutes les candidatures sont examinées sans distinction de genre, d’âge, de handicap, d’origine ou de parcours.