Consultant Cloud Security Engineer [CloudSec] - F/H/N

OCTO Technology; France; Sur place; EUR 75 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail ponctuel possible

Carte ticket restaurant swile

Résumé du poste

OCTO Technology recherche un Consultant Cloud Security Engineer pour l'Atelier Cloud & Platform Engineering. Vous intervenez en conseil, delivery et R&D autour de la sécurité cloud.

Vous appliquerez DevSecOps, IaC et gestion des identités pour sécuriser des environnements multi-cloud (AWS, GCP, Azure, Scaleway). Vous formerez et accompagnerez les équipes, contribuant à l'offre Cloud Security et à l'excellence opérationnelle.

Qualifications

• Minimum de 6 ans d'expérience sur un poste SecOps/DevSecOps ou CloudSec.
• Certification cloud sécurité requise et maîtrise CI/CD, IaC.
• Capacité à auditer, structurer une stratégie et convaincre métiers et techniques.

Responsabilités

• Conduire le conseil et le delivery sur des applications cloud sécurisées.
• R&D: veille et bonnes pratiques autour de la sécurité cloud.
• Former et mentor: structurer l'expertise Cloud Security et accompagner les profils.

Connaissances

SecOps

DevSecOps

CloudSec

Sécurité Cloud

CI/CD

Auditer

Avant-vente

Formation

Certification Cloud Sécurité

Outils

Terraform

Ansible

Description du poste

Description de l'entreprise

Premier cabinet d'architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique. Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.

Description du poste

Au sein de l'Atelier Cloud & platform engineering, on retrouve des communautés de pratique organisées par tribus. L'idée, c'est de se retrouver et de partager des expertises communes, de développer ses compétences en équipes à taille humaine. Vous aurez donc pour missions de faire du conseil, du delivery et de la R&D.

Être Consultant Cloud Security Engineer chez OCTO, c'est :

1- Faire du conseil autant que du delivery :

Vous interviendrez sur le développement agile d'applications cloud, en appliquant les bonnes pratiques de sécurité et d'infrastructure (DevSecOps, IaC, gestion des identités, etc.). Votre rôle ne se limitera pas à la technique : vous serez aussi un conseiller de confiance pour nos clients (RSSI, CISO, CTO...). Ici, proposer la solution la plus adaptée, c'est aussi savoir challenger avec pertinence : nous recherchons des profils capables d'allier expertise technique et esprit critique pour guider nos clients vers l'excellence opérationnelle et sécuritaire ;

2 - Participer activement à la R&D

Au programme, veille technologique & bonnes pratiques autour de la sécurité cloud. Quelques sujets "chauds" du moment : Zero Trust, sécurité des chaînes CI/CD (OWASP Top 10), secrets management, IAM avancé, hardening multi-cloud ;

3 - Former & mentorer :

Le partage de connaissances et la montée en compétences des collaborateurs vous importent ? Vous contribuerez à structurer et porter l'expertise Cloud Security chez OCTO (formations, accompagnement de profils plus juniors, vulgarisation des enjeux).

Qualifications

OCTO Wanted

Promis pas de liste à rallonge, mais des compétences clés pour vous permettre de réussir chez nous :

Un socle de savoir-faire techniques : mission

• Réaliser des audits de sécurité cloud (infrastructures, IAM, réseau, CI/CD) et formuler des recommandations actionnables
• Définir et rédiger des politiques de sécurité cloud (conformité des infrastructures, gouvernance, bonnes pratiques)
• Accompagner des clients sur des problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway...)
• Intervenir en soutien sur du delivery DevSecOps (intégration de contrôles de sécurité dans CI/CD, automatisation via Terraform/Ansible)
• Participer à la construction d'une offre Cloud Security (positionnement, go-to-market, avant-vente)
• Prendre un rôle de référent ou lead CloudSec intern (structuration des pratiques, diffusion des standards)
• Contribuer à des missions autour de Zero Trust, sécurité réseau, secrets management, hardening et outils de sécurité cloud

Un panel de savoir-être : profil

• Vous justifiez d'un minimum de 6 ans d'expérience sur un poste de SecOps, DevSecOps ou CloudSec
• Vous avez une expérience confirmée en sécurité cloud dans des environnements hyperscaleurs
• Vous disposez d'au moins une certification cloud sécurité
• Vous êtes à l'aise sur des environnements techniques incluant CI/CD, infrastructure as code et sécurité associée
• Vous savez adopter une posture de consultant.e : auditer, structurer une stratégie et convaincre des interlocuteurs métiers et techniques
• Vous faites preuve de rigueur, autonomie et force de proposition, avec une réelle capacité à porter des sujets stratégiques
• Vous avez une appétence pour le développement de l'activité (business) et êtes à l'aise en avant-vente

Informations supplémentaires

OCTO Rewards

Et parce que nous savons qu'un job n'est pas "juste" un job, on vous partage aussi quelques petits + qui font notre différence :

• 6 participations, 6 podiums au palmarès « Great Place To Work », le bien-être et la progression des Octos est vraiment au cœur de nos préoccupations ;
• "There is always a better way" : nous encourageons et soutenons l'innovation par la R&D. Au-delà d'une direction Scientifique dédiée, nous valorisons le temps hors mission pour partager ses connaissances : blog OCTO, talks, meet-up, livre blanc, BBL... en bref de l'open source alimenté par tous les Octos ;
• Parce que ce ne sont pas que des mots, nous marquons au quotidien notre engagement en matière de numérique responsable : depuis 2021 OCTO est Certifié BCorp. Nous formons les Octos et nos clients à la fresque du climat et œuvrons pour la sobriété numérique en interne et auprès de nos clients ;
• Le management est un point central de notre culture. Les Octos managers sont formés pour vous accompagner dans le développement de votre carrière ;
• Parce qu'on n'a jamais fini d'apprendre, vous pourrez tirer parti de notre large offre de formations (softskills, hardskills)

Sans oublier les fondamentaux :

• Matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;
• Télétravail ponctuel possible ;
• Carte ticket restaurant swile ;

OCTO priority

Collaborer avec des personnes talentueuses issues de différents horizons. Aussi, ce que nous cherchons avant tout, ce sont des personnalités qui enrichiront OCTO.

En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l'expression de genre, le handicap, la nationalité, la religion ou l'orientation sexuelle.

Nous sommes également signataires de la Charte de l'Autre Cercle concernant l'inclusion des personnes LGBTQI+ en entreprise, depuis juin 2022.