Expert(e) sécurité Cloud H/F

AMPERE SOFTWARE TECHNOLOGY; Fontenay-sous-Bois; On-site; EUR 90,000 - 130,000; Full time

Job summary

DIAC SA recherche un expert sécurité Cloud senior pour piloter la gouvernance et les standards de sécurité à l’échelle du Groupe. Vous accompagnerez les projets Cloud et migrations, et garantirez la conformité des architectures sur GCP.

Vous maîtrisez les outils CSPM comme Wiz, la gestion des identités, des secrets et le chiffrement, et vous savez analyser les risques et proposer les mesures de remédiation adaptées.

Qualifications

• Diplômé(e) d’un Master ou Bac+5 en informatique ou équivalent.
• 7+ années d’expérience en sécurité Cloud, idéalement sur Google Cloud Platform (GCP).
• Maîtrise des services de sécurité Cloud: IAM, secrets, chiffrement, gestion des vulnérabilités, supervision, sécurité des conteneurs et workloads.

Responsibilities

• Participer à la définition et à l’amélioration du cadre de gouvernance de la sécurité Cloud.
• Définir et faire évoluer les standards de sécurité Cloud du Groupe et assurer leur cohérence.
• Accompagner les projets Cloud et les migrations vers le Cloud en intégrant la sécurité dès la conception.
• Réaliser les analyses d’architectures Cloud et valider leur conformité aux exigences de sécurité.
• Contrôler l’application des référentiels et standards de sécurité dans les environnements Cloud.
• Contribuer aux audits, revues de sécurité et plans de remédiation.
• Veiller à la posture de sécurité Cloud et proposer des évolutions technologiques.
• Conduire la sécurisation des plateformes conteneurisées et des chaînes CI/CD avec les équipes DevOps.

Skills

Cloud security

GCP

Wiz CSPM

Governance & risk

Education

Master/Bac+5 en informatique ou ingénierie

Tools

Wiz CSPM

Security monitoring tools

Job description

Company DIAC SA

Job Description

En route vers Mobilize !

A l'écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c'est d'abord choisir d'intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d'autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.

Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.

Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d'occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d'épargne dans 7 pays.

Notre entreprise se "MOBILIZE" en faveur de la diversité, de l'égalité femmes-hommes et de l'intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées.

Prenez le volant ! Pas de routine, tous nos itinéraires sont différents !

Vos missions consisteront à :

• Participer à la définition et à l'amélioration continue du cadre de gouvernance de la sécurité Cloud (standards, procédures, bonnes pratiques et contrôles).
• Définir et faire évoluer les standards de sécurité Cloud du Groupe et garantir la cohérence de la posture de sécurité Cloud à l'échelle du Groupe.
• Accompagner les projets Cloud et les projets de migration vers le Cloud en intégrant les principes de sécurité dès leur conception.
• Réaliser les analyses d'architectures Cloud et valider leur conformité aux exigences de sécurité du Groupe.
• Contrôler la bonne application des référentiels et standards de sécurité au sein des environnements Cloud.
• Contribuer aux audits, revues de sécurité et plans de remédiation associés sur le périmètre Cloud.
• Accompagner les équipes techniques dans la mise en œuvre des mesures de sécurité ainsi que dans l'identification et le traitement des vulnérabilités ou mauvaises configurations.
• Assurer une veille technologique et réglementaire sur les sujets de sécurité Cloud et proposer les évolutions nécessaires pour maintenir un niveau de sécurité adapté aux menaces.
• Participer à la sécurisation des plateformes conteneurisées et des chaînes CI/CD en collaboration avec les équipes DevOps et sécurité applicative.
• Sensibiliser et accompagner les équipes projets, infrastructures et développement aux bonnes pratiques de sécurité des environnements Cloud.
• Produire et maintenir les indicateurs de suivi, tableaux de bord et reportings relatifs à la sécurité Cloud.
• Assurer un reporting régulier de l'activité sécurité Cloud auprès des chefs de projets sécurité, du RSSI Groupe et des autres parties prenantes concernées.
• Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment en lien avec les exigences européennes et le secteur bancaire.
• Participer à la promotion de la sécurité informatique dans l'ensemble de l'entreprise.

Vos interlocuteurs ?

Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes ainsi que les différents acteurs impliqués dans les projets et l'exploitation des environnements Cloud du Groupe.

Véritable tout-terrain, vous nous intéressez !

Profil requis

Diplômé(e) d'un Master ou diplôme équivalent de niveau Bac+5, idéalement issu(e) d'une formation d'ingénieur en informatique.

Vous disposez d'au minimum 7 années d'expérience réussies sur une fonction vous ayant permis de développer une expertise technique et fonctionnelle sur les sujets de sécurité Cloud, notamment dans les environnements Google Cloud Platform (GCP).

Vous maîtrisez les principaux services de sécurité Cloud tels que la gestion des identités et des accès, la gestion des secrets, le chiffrement, la gestion des vulnérabilités, la supervision sécurité, la sécurité des conteneurs et la sécurité des workloads.

Vous êtes à l'aise dans l'analyse des risques de sécurité, la définition de mesures de remédiation et l'accompagnement des équipes projets dans leur mise en œuvre.

Vous disposez d'une expérience significative en gouvernance et sécurisation des environnements Cloud.

Vous êtes familier des outils de gestion de posture de sécurité Cloud (CSPM), notamment Wiz.

Une ou plusieurs certifications Cloud et/ou cybersécur