Consultant Expérimenté - Architecture de sécurité des Système & du Cloud F/H

Wepoint; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Onepoint recherche un Consultants Senior expérimenté en architecture de sécurité des systèmes et du cloud pour intervenir auprès de clients variés sur des projets de transformation numérique et d’audits techniques avancés.

Vous pilotez la définition d’architectures résilientes, la sécurisation des workloads cloud et l’implémentation de patterns Zero Trust, tout en encadrant des consultants juniors et en contribuant à l’activité commerciale.

Qualifications

• Diplômé Bac+5 en informatique, cybersécurité ou SI.
• 6+ ans d'expérience en sécurité des infrastructures et du Cloud.
• Certifications CISSP/CCSP/AWS/Azure/GCP Security valorisées.
• Maîtrise de l'anglais et aisance avec les décideurs.

Responsibilities

• Réaliser des audits et revues d'architecture multi-environnements (on‑premise, Cloud, conteneurs).
• Concevoir des architectures sécurisées en adoption du Zero Trust et du Secure by Design.
• Évaluer la posture Cloud (CSPM, clés/secret, stockage/réseau) et durcir les environnements Unix/Windows.
• Intégrer la sécurité des workloads IA (MLOps/LLMOps) et définir des invariants d'isolation réseau.
• Piloter la remédiation et contribuer au développement commercial et au mentoring des consultants.

Skills

Cloud sécurité (AWS/Azure/GCP)

Kubernetes sécurité

Réseaux & sécurité réseau

IAM / Entra ID

IaC: Terraform/Ansible

SIEM (Splunk/Sentinel/ELK)

Threat modelling

Zero Trust

Audits & architectures

Education

Bac+5 informatique/cybersécurité

Tools

Terraform

Ansible

tfsec

Checkov

Splunk

Sentinel

Job description

Consultant Expérimenté - Architecture de sécurité des Systèmes & du Cloud F/HBy continuing to browse this website, you agree to the use of cookies to improve your user experience and to compile visit statistics.# Careers## Consultant Expérimenté - Architecture de sécurité des Systèmes & du Cloud F/HApply: Hybride: Paris, France: Full time: Posted 30+ Days Ago: JR103103Contribuez aux grandes transformations des entreprises et des acteurs publics en alliant innovation technologique et expertise métier, au service de nos clients et de la société pour les faire avancer durablement. Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l’ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients.Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée. # **Equipe & Contexte**Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d’audit pour des clients issus de tous les secteurs.L’équipe conçoit et met en œuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu’à l’opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale.Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales).# **Vos missions**En tant que **Consultant Senior / Expérimenté en Architecture de sécurité des Systèmes & du Cloud**, vous pilotez, concevez et délivrez des prestations de haut niveau combinant architecture de sécurité et audits techniques complexes. Vous intervenez comme un partenaire de confiance auprès de nos clients pour traduire leurs risques métiers et exigences réglementaires en architectures cibles résilientes, modernes et sécurisées. Véritable pilier de la communauté, vous accompagnez la transformation numérique des entreprises tout en faisant grandir nos talents internes.* **Audits & Revues d'Architecture Multi-Environnements** : Vous réalisez des revues de sécurité approfondies couvrant les infrastructures traditionnelles on-premise (réseaux, annuaires, bastions), les écosystèmes Cloud (AWS, Azure, GCP) et les plateformes de conteneurs (Kubernetes).* **Conception d'Architectures Sécurisées Target** : Vous définissez les patterns et modèles d'architecture de référence en intégrant les philosophies de pointe comme le *Secure by Design* et le *Zero Trust* (patterns d'exposition internet, accès admin/tiers).* **Évaluation de Posture & Durcissement** : Vous évaluez la posture de sécurité Cloud (CSPM, gestion des clés et secrets, configurations de stockage et réseaux) et auditez la segmentation réseau ainsi que le *hardening* des systèmes Unix/Windows.* **Pionnier de la Sécurité des Workloads IA** : Vous intégrez la dimension IA dans vos designs d'architecture en évaluant les risques spécifiques (exfiltration via prompts, fuites dans les pipelines MLOps/LLMOps) et en concevant des infrastructures cloud sécurisées pour ces workloads (isolation réseau, data zoning, traçabilité des appels).* **Pilotage de Roadmaps de Remédiation** : Vous définissez et priorisez les chantiers de remédiation techniques en articulant habilement les *quick wins* et les projets structurants (chiffrage de l'effort, planning, dépendances).* **Rayonnement, Avant-Vente & Mentorat** : Vous encadrez et mentorez les consultants juniors , animez des ateliers avec les équipes IT des clients et participez activement au développement de l'activité commerciale (cadrage, estimations, réponses aux appels d'offres).# **Compétences recherchées*** Vous possédez une expertise avancée des concepts de sécurité sur AWS, Azure ou GCP (IAM cloud, KMS, VPC, peering, private endpoints) et maîtrisez la sécurisation de Kubernetes (RBAC, NetworkPolicy, admission controllers).* Vous maîtrisez le networking classique et avancé (TCP/IP, routage, VLAN, segmentation, reverse proxy, firewalls/NGFW, VPN) ainsi que le durcissement d'environnements Active Directory / Entra ID et l'usage des bastions/PAM.* Vous comprenez et pratiquez les revues d'Infrastructure as Code (Terraform, Ansible) couplées aux scanners IaC (Checkov, tfsec) , et intégrez les exigences de logs pour l'observabilité SOC/SIEM (Splunk, Sentinel, ELK)* Vous maîtrisez les référentiels de conformité majeurs (ISO 27001/2, NIST, RGPD) , les méthodologies de *threat modelling* à haut niveau et comprenez l'architecture des services IA managés ou hébergés chez les grands cloud providers.* Vous excellez dans l'art de traduire des contraintes d'architecture hautement techniques en risques métiers compréhensibles pour des décideurs, facilitant le transfert de compétences.* Vous démontrez une forte aptitude à négocier et à trouver le juste équilibre entre coût, niveau de risque, performance et contraintes opérationnelles.* Doté(e) d'un leadership technique naturel, vous faites preuve d'autonomie, d'un esprit structuré et d'une grande rigueur documentaire.* Passionné(e), vous maintenez une veille constante sur l'évolution des technologies Cloud, de la philosophie Zero Trust et des nouvelles briques cyber.# **Votre profil*** Diplômé(e) d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur, Master universitaire ou équivalent)* Vous justifiez d'une expérience solide de 6 ans minimum en sécurité des infrastructures et des environnements Cloud, avec des responsabilités éprouvées en architecture ou en lead technique.* Vous détenez (ou préparez) des certifications hautement valorisées sur le marché, telles que le CISSP, le CCSP, les certifications AWS/Azure/GCP *Security Specialty*, le CKA/CKS, ou encore l'ISO 27001 *Lead Implementer/Auditor** Leadership affirmé, diplomatie pour négocier des arbitrages coût/risque, et excellente communication pour convaincre des décideurs de haut niveau.* Orienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients.* Animé(e) par le sens du collectif, vous avez à cœur d’accompagner la montée en compétences de vos équipes/collègues* De nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement.* Vous êtes doté(e) d’une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l’anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d'adaptation à des contextes différents, de bonnes capacités d’animation de réunion, de partage et de transmission.