Expert(e) sécurité Cloud H/F

Renault Group; Fontenay-sous-Bois; Hybrid; EUR 110,000 - 150,000; Full time

Benefits offered by this job

Télétravail partiel possible

Mutuelle d’entreprise

Participation et intéressement

Job summary

Mobilize Financial Services recherche un expert sécurité Cloud expérimenté pour définir et faire évoluer la gouvernance de la sécurité Cloud du Groupe, accompagner les migrations et analyses d'architectures sur GCP.

Vous piloterez les contrôles, les audits et les plans de remédiation, en veillant à la sécurité des conteneurs et à l'adoption des bonnes pratiques par les équipes transverses.

Qualifications

• Master ou équivalent Bac+5 en informatique.
• 7+ années d'expérience en sécurité Cloud.
• Maîtrise des services GCP et principes IAM.
• Gestion des secrets, chiffrement et risques.
• Expérience en sécurité des conteneurs et workloads.
• Anglais écrit et oral courants (TOEIC/IELTS).

Responsibilities

• Définir et faire évoluer le cadre de sécurité Cloud Groupe.
• Accompagner les projets Cloud et migrations vers le Cloud.
• Analyser les architectures Cloud et valider conformité.
• Conduire les audits et plans de remédiation.
• Veiller à la posture sécurité et sensibiliser les équipes.
• Produire les indicateurs et reporting sécurité Cloud.

Skills

Cloud security

GCP security

IAM management

Secrets management

Vulnerability management

Container security

Threat modeling

English proficiency

Education

Master / Bac+5 informatique

Tools

GCP

Wiz CSPM

Kubernetes

CI/CD tools

Job description

CompanyDIAC SAJob Description En route vers Mobilize !A l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international , filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services . Nous proposons également des offres d’épargne dans 7 pays.Notre entreprise se \"MOBILIZE\" en faveur de la diversité , de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées. Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !Au sein du Département Risque, Référentiel et Sécurité SI Groupe , et plus particulièrement du Service Sécurité SI Groupe , vous rejoignez une équipe en charge de définir et faire évoluer la stratégie de sécurité Cloud du Groupe.Vos missions consisteront à :Participer à la définition et à l’amélioration continue du cadre de gouvernance de la sécurité Cloud (standards, procédures, bonnes pratiques et contrôles).Définir et faire évoluer les standards de sécurité Cloud du Groupe et garantir la cohérence de la posture de sécurité Cloud à l’échelle du Groupe.Accompagner les projets Cloud et les projets de migration vers le Cloud en intégrant les principes de sécurité dès leur conception.Réaliser les analyses d’architectures Cloud et valider leur conformité aux exigences de sécurité du Groupe.Contrôler la bonne application des référentiels et standards de sécurité au sein des environnements Cloud.Contribuer aux audits, revues de sécurité et plans de remédiation associés sur le périmètre Cloud.Accompagner les équipes techniques dans la mise en œuvre des mesures de sécurité ainsi que dans l’identification et le traitement des vulnérabilités ou mauvaises configurations.Assurer une veille technologique et réglementaire sur les sujets de sécurité Cloud et proposer les évolutions nécessaires pour maintenir un niveau de sécurité adapté aux menaces.Participer à la sécurisation des plateformes conteneurisées et des chaînes CI/CD en collaboration avec les équipes DevOps et sécurité applicative.Sensibiliser et accompagner les équipes projets, infrastructures et développement aux bonnes pratiques de sécurité des environnements Cloud.Produire et maintenir les indicateurs de suivi, tableaux de bord et reportings relatifs à la sécurité Cloud.Assurer un reporting régulier de l’activité sécurité Cloud auprès des chefs de projets sécurité, du RSSI Groupe et des autres parties prenantes concernées.Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment en lien avec les exigences européennes et le secteur bancaire.Participer à la promotion de la sécurité informatique dans l’ensemble de l’entreprise.Vos interlocuteurs ?Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes ainsi que les différents acteurs impliqués dans les projets et l’exploitation des environnements Cloud du Groupe.Véritable tout-terrain, vous nous intéressez !Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5 , idéalement issu(e) d’une formation d’ingénieur en informatique.Vous disposez d’au minimum 7 années d’expérience réussies sur une fonction vous ayant permis de développer une expertise technique et fonctionnelle sur les sujets de sécurité Cloud, notamment dans les environnements Google Cloud Platform (GCP) .Vous maîtrisez les principaux services de sécurité Cloud tels que la gestion des identités et des accès, la gestion des secrets, le chiffrement, la gestion des vulnérabilités, la supervision sécurité, la sécurité des conteneurs et la sécurité des workloads.Vous êtes à l’aise dans l’analyse des risques de sécurité, la définition de mesures de remédiation et l’accompagnement des équipes projets dans leur mise en œuvre.Vous disposez d’une expérience significative en gouvernance et sécurisation des environnements Cloud.Vous êtes familier des outils de gestion de posture de sécurité Cloud (CSPM), notamment Wiz .Une ou plusieurs certifications Cloud et/ou cybersécurité constitueraient un véritable atout.Vous possédez un bon niveau d’anglais écrit et oral ( TOEIC minimum 750/990 ).Vous avez un très bon relationnel et une excellente communication orale.Vous faites preuve d’autonomie, de rigueur et de capacités d’analyse dans l’accompagnement des projets et des équipes techniques.Votre capacité à travailler en transversal avec des interlocuteurs métiers et techniques vous permet de porter efficacement les enjeux de sécurité Cloud.Pourquoi nous rejoindre ? Votre Pack confort est composé de nombreux avantagesUn environnement de travail moderne et convivial : locaux agréables, CSE dynamique avec de nombreuses offres (voyages, sport, famille) et, selon les sites, salle de sport, restaurant d’entreprise ou tickets restaurant, ainsi qu’un parking.Rejoindre Mobilize Financial Services c'est intégrer un grand groupe international qui offre des opportunités de carrière : les possibilités d’évolution sont multiples et variées.Nous sommes mobilisés pour développer la qualité de vie au travail de nos collaborateurs en faisant évoluer nos façons de travailler.Possibilité de télétravailler jusqu'à 2 jours par semaine.Une rémunération selon profil + Participation + Intéressement.Remboursement à hauteur de 75 % des frais d’abonnement aux transports publics ou forfait mobilité selon le mode de locomotion.Nos locaux sont situés à Val-de-Fontenay . La route du recrutement ? Un premier entretien téléphonique avec notre équipe Développement RH Un second échange avec le manager Une dernière étape pour finaliser votre candidatureL’équipe Mobilize FS a hâte de vous recevoir !Job FamilyInformation Technologies & SystemsRenault Group is committed to creating an inclusive working environment and the conditions for each of us to bring their passion, perform to the full and grow, whilst being themselves.We find strength in our diversity and we are engaged to ensure equal employment opportunities regardless of race, colour, ancestry, religion, gender, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, etc. If you have a disability or special need requiring layout of the workstation or work schedule, please let us know by completing this form.In order to follow in real time the evolution of your applications and to stay in touch with us, we invite you to create a candidate account. This will take you no more than a minute and will also make it easier for you to apply in the future.By submitting your CV or application, you authorise Renault Group to use and store information about you for the purposes of following up your application or future employment. This information will only be used by Renault Group companies as described in the Recruitment Privacy Information Policy .