Ingénieur Cloud et Sécurité H/F

Vitre Emploi; Châteaubourg; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Blue accompagne plus de 2500 clients en tant qu'Opérateur Cloud de Confiance. En tant qu'Ingénieur Cloud & Sécurité, vous contribuerez à sécuriser notre architecture cloud et à piloter les exigences SecNumCloud.

Vous travaillerez avec le RSSI, participerez aux audits et mettrez en œuvre des contrôles concrets de sécurité.

Vous utiliserez des technologies telles que xcp-ng, Cisco UCS, PureStorage et des outils DevOps (Ansible, Terraform, Python) pour assurer la sécurité et la résilience.

Aufgaben

• Concevoir et faire évoluer une architecture cloud privé sécurisée, alignée avec les exigences SecNumCloud et les référentiels ANSSI
• Intégrer la sécurité dès la conception (security by design) et tout au long du cycle de vie des infrastructures
• Décliner les exigences de sécurité en contrôles techniques concrets (durcissement, segmentation, gestion des accès, traçabilité, etc.)
• Collaborer étroitement avec le RSSI pour piloter la conformité et la gestion des risques
• Participer activement aux audits SecNumCloud et aux démarches de certification
• Mettre en oeuvre les mécanismes de détection, de prévention et de remédiation des vulnérabilités
• Assurer le maintien en condition de sécurité (MCS) et le maintien en condition opérationnelle (MCO) de la plateforme
• Sensibiliser et accompagner les équipes techniques aux bonnes pratiques de sécurité
• Documenter les architectures, procédures et exigences de sécurité

Jobbeschreibung

Blue accompagne plus de 2500 clients en tant qu'Opérateur Cloud de Confiance. Depuis 20 ans, nous bâtissons un projet ambitieux : offrir aux entreprises des solutions performantes en cloud, cybersécurité, communication unifiée et réseaux très haut débit. Désormais propriétaire de 2 datacenters sur Rennes et Nantes, nous sommes certifiés ISO 27001 et HDS. Aujourd'hui, nous franchissons une nouvelle étape stratégique : concevoir une architecture cloud souveraine, sécurisée et certifiable SecNumCloud, conforme aux exigences les plus élevées de l'ANSSI. Vous rejoignez ce projet structurant, au coeur des enjeux de sécurité, de souveraineté et de résilience de notre système d'information.

Votre équipe :

Le pôle Infrastructure, managé par NicolasChez Blue, l'équipe Infrastructure évolue dans un environnement où autonomie et vision globale vont de pair. Chaque membre pilote ses projets de bout en bout, tout en contribuant à l'évolution de nos infrastructures datacenter et à la sécurisation de nos environnements. Leur force réside dans leur capacité à appréhender l'ensemble de l'architecture Blue. Leurs missions de fond, innovantes et inscrites dans la durée, offrent un cadre idéal pour développer une expertise transverse et apprendre en continu.

Vos missions :

En tant qu'Ingénieur Cloud & Sécurité, vous êtes un acteur central de la sécurisation de notre architecture cloud :

• Concevoir et faire évoluer une architecture cloud privé sécurisée, alignée avec les exigences SecNumCloud et les référentiels ANSSI
• Intégrer la sécurité dès la conception (security by design) et tout au long du cycle de vie des infrastructures
• Décliner les exigences de sécurité en contrôles techniques concrets (durcissement, segmentation, gestion des accès, traçabilité, etc.)
• Collaborer étroitement avec le RSSI pour piloter la conformité et la gestion des risques
• Participer activement aux audits SecNumCloud et aux démarches de certification
• Mettre en oeuvre les mécanismes de détection, de prévention et de remédiation des vulnérabilités
• Assurer le maintien en condition de sécurité (MCS) et le maintien en condition opérationnelle (MCO) de la plateforme
• Sensibiliser et accompagner les équipes techniques aux bonnes pratiques de sécurité
• Documenter les architectures, procédures et exigences de sécurité

L'environnement technique du poste :

• Virtualisation (xcp-ng)
• Compute Hardware (Cisco UCS)
• Stockage Bloc iSCSI (PureStorage / Huawei / Dell)
• Supervision (Centreon / ServiceNAV / Grafana)
• Sauvegarde & Réplication (Veeam, CommVault)
• Sécurité réseau (firewall)
• Pratiques de sécurité (durcissement, segmentation réseau, gestion des identités et des accès, journalisation, etc.)
• Pratiques DevOps (Ansible, Terraform, Python)