Expert(e) sécurité Cloud H/F

Renault Group; Vallée de Fontenay; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Télétravail jusqu’à 2 jours/semaine

Rémunération selon profil

Participation et intéressement

Restaurant d’entreprise

Job summary

Mobilize Financial Services recherche un expert en sécurité Cloud avec une forte expertise en GCP pour définir et faire évoluer les standards de sécurité du Groupe. Vous accompagnerez les projets Cloud, réaliserez des analyses d’architectures et contribuerez aux audits et remédiations, tout en formant les équipes aux bonnes pratiques.

Le candidat idéal possède un Bac+5 en informatique et au moins 7 années d’expérience, avec une maîtrise de la sécurité des conteneurs et des workloads, et parle

Qualifications

• Master ou diplôme équivalent Bac+5 en informatique.
• Expérience significative en sécurité Cloud, dont GCP.
• Connaissance des outils de gestion de posture de sécurité Cloud (CSPM).

Responsibilities

• Participer à la définition et à l’amélioration du cadre de gouvernance de la sécurité Cloud.
• Définir et faire évoluer les standards de sécurité Cloud du Groupe et garantir leur cohérence.
• Accompagner les projets Cloud et les migrations vers le Cloud en intégrant la sécurité dès la conception.
• Réaliser les analyses d’architectures Cloud et valider leur conformité aux exigences de sécurité.
• Contrôler l’application des référentiels et standards de sécurité dans les environnements Cloud.
• Contribuer aux audits et plans de remédiation sur le périmètre Cloud.
• Assurer le reporting et sensibiliser les équipes aux bonnes pratiques.

Skills

Cloud security

GCP

Security governance

Identity and access mgmt

Vulnerability management

Container security

Threat analysis

Education

Master en informatique

Bac+5 ingénierie informatique

Tools

Wiz

Job description

Company DIAC SA Job Description En route vers Mobilize ! A l’écoute de tous nos clients, nous créons des services financiers innovants pour construire une mobilité durable pour tous. Rejoindre Mobilize Financial Services, c’est d’abord choisir d’intégrer un groupe international, filiale de Renault Group, une banque de financement solide, partenaire du constructeur Renault et d’autres marques du secteur automobile. Nos 4 000 collaborateurs présents dans 35 pays agissent ensemble au service de nos clients. Nous proposons à nos clients, particuliers comme professionnels, les financements et les services les plus adaptés pour les véhicules neufs et d'occasion. Nous finançons également l'activité des réseaux de concessionnaires des marques du groupe Renault et nous veillons à faciliter leur gestion au quotidien pour leur permettre de développer leurs ventes et assurer leur pérennité financière. Mobilize Financial Services a financé plus de 1,3 million de dossiers (véhicules neufs et véhicules d’occasion) en 2024 et vendu 3,7 millions de services. Nous proposons également des offres d’épargne dans 7 pays. Notre entreprise se MOBILIZE en faveur de la diversité, de l’égalité femmes-hommes et de l’intégration des personnes en situation de handicap. Nous favorisons un environnement de travail où les différences individuelles sont reconnues, appréciées, respectées et valorisées.

Vos missions consisteront à:

• Participer à la définition et à l’amélioration continue du cadre de gouvernance de la sécurité Cloud (standards, procédures, bonnes pratiques et contrôles).
• Définir et faire évoluer les standards de sécurité Cloud du Groupe et garantir la cohérence de la posture de sécurité Cloud à l’échelle du Groupe.
• Accompagner les projets Cloud et les projets de migration vers le Cloud en intégrant les principes de sécurité dès leur conception.
• Réaliser les analyses d’architectures Cloud et valider leur conformité aux exigences de sécurité du Groupe.
• Contrôler la bonne application des référentiels et standards de sécurité au sein des environnements Cloud.
• Contribuer aux audits, revues de sécurité et plans de remédiation associés sur le périmètre Cloud.
• Accompagner les équipes techniques dans la mise en œuvre des mesures de sécurité ainsi que dans l’identification et le traitement des vulnérabilités ou mauvaises configurations.
• Assurer une veille technologique et réglementaire sur les sujets de sécurité Cloud et proposer les évolutions nécessaires pour maintenir un niveau de sécurité adapté aux menaces.
• Participer à la sécurisation des plateformes conteneurisées et des chaînes CI/CD en collaboration avec les équipes DevOps et sécurité applicative.
• Sensibiliser et accompagner les équipes projets, infrastructures et développement aux bonnes pratiques de sécurité des environnements Cloud.
• Produire et maintenir les indicateurs de suivi, tableaux de bord et reportings relatifs à la sécurité Cloud.
• Assurer un reporting régulier de l’activité sécurité Cloud auprès des chefs de projets sécurité, du RSSI Groupe et des autres parties prenantes concernées.
• Contribuer à la veille réglementaire et technique en matière de cybersécurité, notamment en lien avec les exigences européennes et le secteur bancaire.
• Participer à la promotion de la sécurité informatique dans l’ensemble de l’entreprise.

Vos interlocuteurs ?

Vous êtes en relation avec les équipes métiers, les équipes informatiques, les équipes cybersécurité internes et externes ainsi que les différents acteurs impliqués dans les projets et l’exploitation des environnements Cloud du Groupe.

Qualifications et expériences

• Diplômé(e) d’un Master ou diplôme équivalent de niveau Bac+5, idéalement issu(e) d’une formation d’ingénieur en informatique.
• Au minimum 7 années d’expérience réussies sur une fonction vous ayant permis de développer une expertise technique et fonctionnelle sur les sujets de sécurité Cloud, notamment dans les environnements Google Cloud Platform (GCP).
• Maîtrise des principaux services de sécurité Cloud tels que la gestion des identités et des accès, la gestion des secrets, le chiffrement, la gestion des vulnérabilités, la supervision sécurité, la sécurité des conteneurs et la sécurité des workloads.
• À l’aise dans l’analyse des risques de sécurité, la définition de mesures de remédiation et l’accompagnement des équipes projets dans leur mise en œuvre.
• Expérience significative en gouvernance et sécurisation des environnements Cloud.
• Familiarité des outils de gestion de posture de sécurité Cloud (CSPM), notamment Wiz.
• Une ou plusieurs certifications Cloud et/ou cybersécurité constitueraient un véritable atout.
• Bon niveau d’anglais écrit et oral (TOEIC minimum 750/990).
• Très bon relationnel et excellente communication orale.
• Autonomie, rigueur et capacités d’analyse dans l’accompagnement des projets et des équipes techniques.
• Capacité à travailler en transversal avec des interlocuteurs métiers et techniques pour porter efficacement les enjeux de sécurité Cloud.

Pourquoi nous rejoindre ?

• Un environnement de travail moderne et convivial : locaux agréables, CSE dynamique avec de nombreuses offres (voyages, sport, famille) et, selon les sites, salle de sport, restaurant d’entreprise ou tickets restaurant, ainsi qu’un parking.
• Rejoindre Mobilize Financial Services c'est intégrer un grand groupe international qui offre des opportunités de carrière : les possibilités d’évolution sont multiples et variées.
• Possibilité de télétravailler jusqu'à 2 jours par semaine.
• Une rémunération selon profil + Participation + Intéressement.
• Remboursement à hauteur de 75 % des frais d’abonnement aux transports publics ou forfait mobilité selon le mode de locomotion.
• Nos locaux sont situés à Val-de-Fontenay.

Job Family Information

Renault Group is committed to creating an inclusive working environment and the conditions for each of us to bring their passion, perform to the full and grow, whilst being themselves. We find strength in our diversity and we are engaged to ensure equal employment opportunities regardless of race, colour, ancestry, religion, gender, national origin, sexual orientation, age, citizenship, marital status, disability, gender identity, etc.

Renault Group has been reinventing mobility for over 120 years with its brands Renault, Dacia and Alpine. Join a company in transformation, where your impact matters and success is built together. Be Where it All Happens. Find more