Consultant Cloud Security Engineer [CloudSec] - F/H/N

OCTO TECHNOLOGY; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Télétravail

Augmentation annuelle

Carte Swile

RTT

Primes liées à la performance

Résumé du poste

OCTO TECHNOLOGY recherche un expert Cloud Security pour rejoindre l’Atelier Cloud & Platform Engineering à Paris. Vous réalisez des audits de sécurité cloud, rédigez des politiques et accompagnez les clients sur leurs problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway).

Vous participez aussi au développement de l’offre et à l’avant-vente, en mentorant les équipes. Vous combinez expertise technique et sens du conseil, avec une appétence pour le développement business

Qualifications

• Minimum de 6 ans d’expérience en SecOps, DevSecOps ou CloudSec.
• Expérience en sécurité cloud dans des environnements hyperscaleurs.
• Au moins une certification cloud sécurité.
• À l’aise avec CI/CD, infrastructure as code et sécurité associée.
• Capacité à auditer, structurer une stratégie et convaincre les métiers et techniques.
• Rigueur, autonomie et esprit de proposition.

Responsabilités

• Réaliser des audits de sécurité cloud et formuler des recommandations actionnables.
• Rédiger des politiques de sécurité cloud et gouvernance.
• Accompagner les clients sur les problématiques de sécurité des plateformes cloud.
• Intervenir sur le delivery DevSecOps et intégrer des contrôles de sécurité dans CI/CD.
• Contribuer à l’offre Cloud Security et à l’avant-vente.
• Porter des sujets stratégiques et guider les équipes.
• Contribuer à des missions autour de Zero Trust, sécurité réseau et secrets management.

Connaissances

Cloud Security

DevSecOps

Audit sécurité

Conseil/Consulting

Avant-vente

Formation

Certification Cloud Sécurité

Outils

Terraform

Ansible

Description du poste

Vous faites partie de celles et ceux qui pensent que même avec plusieurs années d’expérience, on continue à apprendre ? Alors nous sommes sur la même longueur d'onde ! Et si on en parlait ?

Au sein de l’Atelier Cloud & platform engineering, on retrouve des communautés de pratique organisées par tribus. L’idée, c’est de se retrouver et de partager des expertises communes, de développer ses compétences en équipes à taille humaine. Vous aurez donc pour missions de faire du conseil, du delivery et de la R&D.

Responsabilités

1- Faire du conseil autant que du delivery

Vous interviendrez sur le développement agile d’applications cloud, en appliquant les bonnes pratiques de sécurité et d’infrastructure (DevSecOps, IaC, gestion des identités, etc.). Votre rôle ne se limitera pas à la technique: vous serez aussi un conseiller de confiance pour nos clients (RSSI, CISO, CTO…).

Ici, proposer la solution la plus adaptée, c’est aussi savoir challenger avec pertinence: nous recherchons des profils capables d’allier expertise technique et esprit critique pour guider nos clients vers l’excellence opérationnelle et sécuritaire.

2 - Participer activement à la R&D

Au programme, veille technologique & bonnes pratiques autour de la sécurité cloud. Quelques sujets “chauds” du moment ? Zero Trust, sécurité des chaînes CI/CD (OWASP Top 10), secrets management, IAM avançé, hardening multi-cloud.

3 - Former & mentorer

Le partage de connaissances et la montée en compétences des collaborateurs vous importent ? Vous contribuerez à structurer et porter l’expertise Cloud Security chez OCTO (formations, accompagnement de profils plus juniors, vulgarisation des enjeux).

Mission

• Réaliser des audits de sécurité cloud (infrastructures, IAM, réseau, CI/CD) et formuler des recommandations actionnables
• Définir et rédiger des politiques de sécurité cloud (conformité des infrastructures, gouvernance, bonnes pratiques)
• Accompagner des clients sur des problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway…)
• Intervenir en soutien sur du delivery DevSecOps (intégration de contrôles de sécurité dans CI/CD, automatisation via Terraform/Ansible)
• Participer à la construction d’une offre Cloud Security (positionnement, go-to-market, avant-vente)
• Prendre un rôle de référent ou lead CloudSec intern e (structuration des pratiques, diffusion des standards)
• Contribuer à des missions autour de Zero Trust, sécurité réseau, secrets management, hardening et outils de sécurité cloud

Profil

• Minimum de 6 ans d’expérience sur un poste de SecOps, DevSecOps ou CloudSec
• Expérience confirmée en sécurité cloud dans des environnements hyperscaleurs
• Au moins une certification cloud sécurité
• À l’aise sur des environnements techniques incluant CI/CD, infrastructure as code et sécurité associée
• Adopter une posture de consultant.e: auditer, structurer une stratégie et convaincre des interlocuteurs métiers et techniques
• Rigueur, autonomie et force de proposition, avec une réelle capacité à porter des sujets stratégiques
• Appétence pour le développement de l’activité (business) et à l’aise en avant-vente

Avantages

Vous bénéficierez d’un matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;

• Télétravail ;
• Possibilité d’augmentation chaque année, conditionnée par l’évaluation annuelle ;
• Carte Swile, RTT, primes diverses (participation, vacances, cooptation, bonus basés sur les performances collectives).

Parentalité

Le sujet de la parentalité compte aussi beaucoup à nos yeux. C’est pourquoi nous avons mis à disposition des places en crèche, ainsi que d’une permanence parentalité pour les parents et futurs parents.

Égalité des chances

En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l’expression de genre, le handicap, la nationalité, la religion ou l’orientation sexuelle.