Consultant Expérimenté - Architecture de sécurité des Système & du Cloud F/H

Onepoint; Paris; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Politique de diversité et inclusion

Mentorat pour les jeunes consultants

Résumé du poste

Onepoint recherche un expert en cybersécurité pour rejoindre son équipe à Paris. Vous serez chargé de réaliser des audits de sécurité, de concevoir des architectures sécurisées et d'évaluer la posture de sécurité des systèmes Cloud.

Le candidat idéal possède exige une expérience de 6 ans minimum, des compétences en AWS, Azure, et Kubernetes, ainsi que d'excellentes aptitudes relationnelles et communicationnelles. Des certifications telles que CISSP et CCSP sont un plus.

Qualifications

• Minimum de 6 ans d'expérience en sécurité des infrastructures Cloud.
• Certifications CISSP, CCSP ou équivalentes souhaitées.
• Capacité à vulgariser des concepts techniques.

Responsabilités

• Réalisation d'audits de sécurité multi-environnements.
• Conception d'architectures sécurisées.
• Évaluation de la posture de sécurité Cloud.
• Pilotage des remédiations techniques.
• Mentorat des consultants juniors.

Connaissances

Expertise avancée en sécurité cloud (AWS, Azure, GCP)

Sécurisation de Kubernetes

Networking classique et avancé

Infrastructure as Code

Référentiels de conformité (ISO 27001, NIST)

Leadership et autonomie

Formation

Diplôme Bac+5 en informatique ou cybersécurité

Outils

Terraform

Ansible

Splunk

ELK

Description du poste

Contribuez aux grandes transformations des entreprises et des acteurs publics en alliant innovation technologique et expertise métier, au service de nos clients et de la société pour les faire avancer durablement.

Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l’ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients.

Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée.

Equipe & Contexte

Vous rejoignez une équipe d'experts et de consultants intervenant sur l'ensemble des défis cybersécurité (Gouvernance, Audits, Cloud, Zero Trust, sécurité OT et IA, cryptographie), sur des missions de conseil ou d’audit pour des clients issus de tous les secteurs.

L’équipe conçoit et met en œuvre des stratégies de défense de bout en bout, depuis l'analyse des risques et le cadrage jusqu’à l’opérationnalisation (SOC, remédiation), avec une forte exigence d'excellence technique, de souveraineté et de garantie de la continuité vitale.

Nous recherchons des profils alliant technicité et solide posture de conseil : capacité à vulgariser les menaces, pédagogie, sens du collectif, autonomie et aisance avec des interlocuteurs variés (DSI, RSSI, métiers, opérationnels industriels, et Directions Générales).

Vos missions

• Audits & Revues d'Architecture Multi-Environnements : Vous réalisez des revues de sécurité approfondies couvrant les infrastructures traditionnelles on-premise (réseaux, annuaires, bastions), les écosystèmes Cloud (AWS, Azure, GCP) et les plateformes de conteneurs (Kubernetes).
• Conception d'Architectures Sécurisées Target : Vous définissez les patterns et modèles d'architecture de référence en intégrant les philosophies de pointe comme le Secure by Design et le Zero Trust (patterns d'exposition internet, accès admin/tiers).
• Évaluation de Posture & Durcissement : Vous évaluez la posture de sécurité Cloud (CSPM, gestion des clés et secrets, configurations de stockage et réseaux) et auditez la segmentation réseau ainsi que le hardening des systèmes Unix/Windows.
• Pionnier de la Sécurité des Workloads IA : Vous intégrez la dimension IA dans vos designs d'architecture en évaluant les risques spécifiques (exfiltration via prompts, fuites dans les pipelines MLOps/LLMOps) et en concevant des infrastructures cloud sécurisées pour ces workloads (isolation réseau, data zoning, traçabilité des appels).
• Pilotage de Roadmaps de Remédiation : Vous définissez et priorisez les chantiers de remédiation techniques en articulant habilement les quick wins et les projets structurants (chiffrage de l'effort, planning, dépendances).
• Rayonnement, Avant-Vente & Mentorat : Vous encadrez et mentorez les consultants juniors , animez des ateliers avec les équipes IT des clients et participez activement au développement de l'activité commerciale (cadrage, estimations, réponses aux appels d'offres).

Compétences recherchées

• Vous possédez une expertise avancée des concepts de sécurité sur AWS, Azure ou GCP (IAM cloud, KMS, VPC, peering, private endpoints) et maîtrisez la sécurisation de Kubernetes (RBAC, NetworkPolicy, admission controllers).
• Vous maîtrisez le networking classique et avancé (TCP/IP, routage, VLAN, segmentation, reverse proxy, firewalls/NGFW, VPN) ainsi que le durcissement d'environnements Active Directory / Entra ID et l'usage des bastions/PAM.
• Vous comprenez et pratiquez les revues d'Infrastructure as Code (Terraform, Ansible) couplées aux scanners IaC (Checkov, tfsec) , et intégrez les exigences de logs pour l'observabilité SOC/SIEM (Splunk, Sentinel, ELK)
• Vous maîtrisez les référentiels de conformité majeurs (ISO 27001/2, NIST, RGPD) , les méthodologies de threat modelling à haut niveau et comprenez l'architecture des services IA managés ou hébergés chez les grands cloud providers.
• Vous excellez dans l'art de traduire des contraintes d'architecture hautement techniques en risques métiers compréhensibles pour des décideurs, facilitant le transfert de compétences.
• Vous démontrez une forte aptitude à négocier et à trouver le juste équilibre entre coût, niveau de risque, performance et contraintes opérationnelles.
• Doté(e) d'un leadership technique naturel, vous faites preuve d'autonomie, d'un esprit structuré et d'une grande rigueur documentaire.
• Passionné(e), vous maintenez une veille constante sur l'évolution des technologies Cloud, de la philosophie Zero Trust et des nouvelles briques cyber.

Votre profil

• Diplômé(e) d'un Bac+5 en informatique, cybersécurité ou systèmes d'information (école d'ingénieur, Master universitaire ou équivalent)
• Vous justifiez d'une expérience solide de 6 ans minimum en sécurité des infrastructures et des environnements Cloud, avec des responsabilités éprouvées en architecture ou en lead technique.
• Vous détenez (ou préparez) des certifications hautement valorisées sur le marché, telles que le CISSP, le CCSP, les certifications AWS/Azure/GCP Security Specialty, le CKA/CKS, ou encore l'ISO 27001 Lead Implementer/Auditor
• Leadership affirmé, diplomatie pour négocier des arbitrages coût/risque, et excellente communication pour convaincre des décideurs de haut niveau.
• Orienté(e) client, polyvalent(e), vous avez un esprit entreprenant vous permettant de piloter des projets, porter et développer nos offres chez nos clients.
• Animé(e) par le sens du collectif, vous avez à cœur d’accompagner la montée en compétences de vos équipes/collègues
• De nature curieuse, vous avez une capacité démontrée à innover, à sortir du cadre de vos missions et à impacter durablement les pratiques de travail dans votre environnement.
• Vous êtes doté(e) d’une aisance relationnelle et rédactionnelle, une bonne communication, vous maîtrisez l’anglais et avez une appétence pour les sujets stratégiques. Vous avez une faculté d'adaptation à des contextes différents, de bonnes capacités d’animation de réunion, de partage et de transmission.