Expert(e) SÃcurità du Cloud - CybersÃcurità - Biot

Sopra Steria; Biot; Hybride; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Sopra Steria recherche un(e) Expert(e) Sécurité cloud pour rejoindre son équipe dynamique. Vous serez en charge de la protection des environnements cloud hybrides, en fournissant des conseils en architecture, intégration et gouvernance. Le poste vous permettra de travailler avec divers clients Grands Comptes sur des projets novateurs, tout en évoluant dans un environnement inclusif et respectueux.

Prestations

Travail flexible (télétravail jusqu'à 2 jours par semaine)

Mutuelle et titres restaurants

Formations pour développement des compétences

Opportunités de carrière multiples

Engagement dans des projets communautaires

Qualifications

• Minimum 5 ans d'expérience en conception et sécurisation d'architectures cloud.
• Expertise sur plusieurs environnements cloud avec pratiques avancées en CI/CD.
• Connaissance des standards de sécurité cloud (CNAPP, CASB, CSPM, EDR).

Responsabilités

• Responsable de la protection des environnements cloud hybrides, en conseil et architecture.
• Élaboration de politiques de sécurité et analyse des risques sur projets cloud.
• Accompagnement des équipes métiers et IT pour une adoption sécurisée du cloud.

Connaissances

Sécurité cloud

Risques et conformité

DevSecOps

CI/CD

Analyse de risques

Gouvernance

Formation

Diplôme d'ingénieur en informatique ou équivalent

Outils

Azure

AWS

GCP

OVHcloud

Description du poste

Au sein de la Division Cyber, vous intégrez le Value Center Protect Bydesign. Vous évoluez dans un environnement international et réalisez des missions stratégiques pour nos clients Grands Comptes.

Vos rôles et missions :

L'Expert(e) Securité cloud est responsable de la protection des environnements cloud hybrides ou multi-cloud (Azure, AWS, GCP, etc.) dans des contextes critiques. Vous intervenez en conseil, architecture, intégration et gouvernance pour garantir la conformité, la résilience et la sécurité des SI clients :

1. Risques et conformité : réaliser des analyses de risques sécurité sur les projets cloud (IaaS, PaaS, SaaS), identifier les non-conformités et proposer des plans de remédiation (ISO 27001, NIST, CIS, RGPD, SecNumCloud).
2. Stratégies sécurité cloud : élaborer et maintenir les politiques de sécurité cloud (segmentation, chiffrement, IAM/PAM) et les formaliser (DAT, DEX, SPEC, etc.). Inclut la sécurité dans les cycles DevSecOps et CI/CD.
3. Architecture et gouvernance : concevoir et évaluer l'architecture cloud chez plusieurs CSP, en intégrant les standards de sécurité (CNAPP, CASB, CSPM, EDR, etc.). Accompagner les projets dans la mise en œuvre de solutions de sécurité cloud et participer aux comités de validation, audits et gouvernance.
4. Surveillance, détection et réponse : mettre en place des outils de détection (SOC, SIEM, EDR, XDR).
5. Conseil, accompagnement et formation : accompagner les équipes métiers et IT dans l'adoption sécurisée du cloud, en interne et pour nos clients.
6. Identifiez et garantissez les synergies et la capitalisation des solutions techniques entre les activités de la filiale.

Ce que nous vous proposons :

• Un accord télétravail jusqu'à 2 jours par semaine selon vos missions.
• Un package d'avantages : mutuelle, CSE, titres restaurants, intéressement, primes vacances et cooptation.
• Des opportunités de carrière multiples, avec plus de 30 familles de métiers et de nombreuses passerelles.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formation en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s'engager auprès de notre fondation ou de notre partenaire Vendredi.
• L'opportunité de rejoindre le collectif TechMe UP (formations, conférences, veille, et plus encore).

Qualifications : Votre profil

Diplômé(e) d'une école d'Ingénieurs en informatique ou équivalent, vous justifiez d'au moins 5 ans d'expérience dans la conception d'architectures cloud et leur sécurisation, avec une bonne vision transversale des activités cybersécurité.

Vous maîtrisez une grande diversité d'environnements cloud, notamment Azure, AWS, GCP ou OVHcloud, et y avez déployé des pratiques avancées en CI/CD et DevSecOps.

Vous connaissez les principaux standards de sécurité cloud et infrastructure (CNAPP, CASB, CSPM, EDR) et détenez plusieurs certifications attestant de votre expertise, telles que :

[Liste des certifications attendues]

Vous souhaitez travailler sur des projets alliant défis techniques, nouvelles technologies et innovation. Rejoignez une entreprise engagée dans les communautés nationales et internationales pour influencer le développement des normes et standards cyber. Sopra Steria est le premier membre du Programme Affiliate de Mitre en Europe et participe activement à OASIS et l'InterCERT.

Informations supplémentaires :

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. Attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils.