Expert(e) sécurité Cloud H/F

Mobilize Financial Services; Fontenay-sur-Conie; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail partiel (2 jours/semaine)

Restaurant d’entreprise

Parking

Tickets restaurant

Événements & CSE

Job summary

Mobilize Financial Services recherche un expert sécurité Cloud pour définir et piloter la gouvernance de la sécurité des environnements Cloud du Groupe.

Vous accompagnerez les projets Cloud, réaliserez des analyses d’architectures et contribuerez aux audits et plans de remédiation, en collaboration avec les équipes DevOps et métiers.

Profil senior avec Master, 7+ années d’expérience, expérience GCP, et anglais opérationnel, avec télétravail partiel possible.

Qualifications

• Diplômé(e) d’un Master en informatique ou équivalent Bac+5.
• Au moins 7 années d’expérience en sécurité Cloud, idéalement sur GCP.
• Maîtrise des services de sécurité Cloud et des cadres de gouvernance.

Responsibilities

• Participer à la définition et l’amélioration du cadre de sécurité Cloud du Groupe.
• Définir les standards de sécurité Cloud et assurer leur application.
• Accompagner les projets Cloud et les migrations en intégrant la sécurité.
• Réaliser et valider les analyses d’architectures Cloud et leur conformité.
• Contribuer aux audits, reportings et plans de remédiation des environnements Cloud.
• Collaborer avec les équipes DevOps et sécurité pour sécuriser les pipelines CI/CD.
• Veiller à la veille réglementaire et proposer les évolutions nécessaires.
• Sensibiliser les équipes et communiquer les indicateurs de sécurité Cloud.

Skills

Gouvernance sécurité Cloud

GCP (Google Cloud Platform)

Analyse des risques

IAM (identités et accès)

CI/CD et sécurité des workloads

Communication et transversalité

Education

Master en informatique ou équivalent Bac+5

Tools

Wiz

Google Cloud Platform (GCP)

Job description

A l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous.

Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients.

Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d'occasion.

Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière.

Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d’épargne dans 7 pays.

Notre entreprise se "MOBILIZE" en faveur de la diversité, de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées.

Vos Missions Consisteront à

• Participer à la définition et à l’amélioration continue du cadre de gouvernance de la sécurité Cloud (standards, procédures, bonnes pratiques et contrôles).
• Définir et faire évoluer les standards de sécurité Cloud du Groupe et garantir la cohérence de la posture de sécurité Cloud à l’échelle du Groupe.
• Accompagner les projets Cloud et les projets de migration vers le Cloud en intégrant les principes de sécurité dès leur conception.
• Réaliser les analyses d’architectures Cloud et valider leur conformité aux exigences de sécurité du Groupe.
• Contrôler la bonne application des référentiels et standards de sécurité au sein des environnements Cloud.
• Contribuer aux audits, revues de sécurité et plans de remédiation associés sur le périmètre Cloud.
• Accompagner les équipes techniques dans la mise en œuvre des mesures de sécurité ainsi que dans l’identification et le traitement des vulnérabilités ou mauvaises configurations.
• Assurer une veille technologique et réglementaire sur les sujets de sécurité Cloud et proposer les évolutions nécessaires pour maintenir un niveau de sécurité adapté aux menaces.
• Participer à la sécurisation des plateformes conteneurisées et des chaînes CI/CD en collaboration avec les équipes DevOps et sécurité applicative.
• Sensibiliser et accompagner les équipes projets, infrastructures et développement aux bonnes pratiques de sécurité des environnements Cloud.
• Produire et maintenir les indicateurs de suivi, tableaux de bord et reportings relatifs à la sécurité Cloud.
• Assurer un reporting régulier de l’activité sécurité Cloud auprès des chefs de projets sécurité, du RSSI Groupe et des autres parties prenantes concernées.
• Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment en lien avec les exigences européennes et le secteur bancaire.
• Participer à la promotion de la sécurité informatique dans l’ensemble de l’entreprise.

Vos interlocuteurs ?

Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes ainsi que les différents acteurs impliqués dans les projets et l’exploitation des environnements Cloud du Groupe.

Véritable tout-terrain, vous nous intéressez !

• Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5, idéalement issu(e) d’une formation d’ingénieur en informatique.
• Vous disposez d’au minimum 7 années d’expérience réussies sur une fonction vous ayant permis de développer une expertise technique et fonctionnelle sur les sujets de sécurité Cloud, notamment dans les environnements Google Cloud Platform (GCP).
• Vous maîtrisez les principaux services de sécurité Cloud tels que la gestion des identités et des accès, la gestion des secrets, le chiffrement, la gestion des vulnérabilités, la supervision sécurité, la sécurité des conteneurs et la sécurité des workloads.
• Vous êtes à l’aise dans l’analyse des risques de sécurité, la définition de mesures de remédiation et l’accompagnement des équipes projets dans leur mise en œuvre.
• Vous disposez d’une expérience significative en gouvernance et sécurisation des environnements Cloud.
• Vous êtes familier des outils de gestion de posture de sécurité Cloud (CSPM), notamment Wiz.
• Une ou plusieurs certifications Cloud et/ou cybersécurité constitueraient un véritable atout.
• Vous possédez un bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).
• Vous avez un très bon relationnel et une excellente communication orale.
• Vous faites preuve d’autonomie, de rigueur et de capacités d’analyse dans l’accompagnement des projets et des équipes techniques.
• Votre capacité à travailler en transversal avec des interlocuteurs métiers et techniques vous permet de porter efficacement les enjeux de sécurité Cloud.

Pourquoi nous rejoindre?

Votre Pack confort est composé de nombreux avantages

• Un environnement de travail moderne et convivial : locaux agréables, CSE dynamique avec de nombreuses offres (voyages, sport, famille) et, selon les sites, salle de sport, restaurant d’entreprise ou tickets restaurant, ainsi qu’un parking.
• Rejoindre Mobilize Financial Services c'est intégrer un grand groupe international qui offre des opportunités de carrière : les possibilités d’évolution sont multiples et variées.
• Nous sommes mobilisés pour développer la qualité de vie au travail de nos collaborateurs en faisant évoluer nos façons de travailler.
• Possibilité de télétravailler jusqu'à 2 jours par semaine.
• Une rémunération selon profil + Participation + Intéressement.
• Remboursement à hauteur de 75 % des frais d’abonnement aux transports publics ou forfait mobilité selon le mode de locomotion.
• Nos locaux sont situés à Val-de-Fontenay.