Référent cybersécurité Cloud

Act Digital France; Lyon; On-site; EUR 90,000 - 120,000; Full time

Job summary

act digital, acteur international du conseil et de l'ingénierie, recherche un Référent Cybersécurité Cloud pour sécuriser les architectures et services Cloud dans un cadre industriel. Le poste est basé en France, Lyon, et implique des responsabilités transverses et des collaborations techniques pointues.

Le profil recherché combine une solide expérience en cybersécurité et une maîtrise des environnements Cloud publics (AWS, GCP), avec une certification équivalente et une connaissance des

Qualifications

• Diplôme de niveau Bac+5 en informatique ou cybersécurité.
• 7 années d'expérience en cybersécurité, avec expertise Cloud.
• Maîtrise des architectures sécurité AWS/GCP et concepts IaaS/CaaS/PaaS.

Responsibilities

• Contribuer à la définition et à la sécurisation des architectures Cloud.
• Réaliser et maintenir les analyses de risques et les EBIOS RM.
• Piloter les pratiques DevSecOps et les pipelines CI/CD sécurisés.
• Suivre les vulnérabilités Cloud via CNAPP et produire les indicateurs sécurité.
• Animer un réseau de Security Champions et challenger les choix techniques.

Skills

Cloud security

DevSecOps

CI/CD security

CNAPP

GCP/AWS security

Threat modeling

Education

Baccalauréat+5 en informatique ou cybersécurité

Tools

GitLab CI

Terraform

SAST/SCA

WIZ

Jira

Confluence

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique. Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA. Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience. Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Dans le cadre d'un projet d'envergure au sein d'un environnement industriel, nous recherchons un Référent Cybersécurité Cloud afin d'accompagner les équipes dans la sécurisation des architectures et services Cloud.

Vos missions seront les suivantes :

• Contribuer à la définition et à la sécurisation des architectures Cloud.
• Participer à la production et à la revue des dossiers d'architecture HLD/LLD.
• Réaliser et maintenir les analyses de risques et contribuer aux analyses EBIOS RM.
• Challenger les choix techniques au regard des contraintes de sécurité, de coût et de performance.
• Définir et accompagner les pratiques DevSecOps et la sécurisation des pipelines CI/CD.
• Suivre les vulnérabilités Cloud à travers les solutions CNAPP.
• Piloter et suivre les plans d'actions de sécurité.
• Produire les indicateurs et reportings cyber.
• Participer à l'animation d'un réseau de Security Champions.

Profil recherché :

Quel profil pour ce poste ?

• De formation supérieure en informatique ou cybersécurité (Bac+5 ou parcours équivalent), vous justifiez de minimum 7 années d'expérience en cybersécurité, avec une expertise significative sur les environnements Cloud.
• Vous maîtrisez les architectures de sécurité des Clouds publics (AWS, GCP), ainsi que les principaux concepts associés : IaaS, CaaS, PaaS, IAM, architectures Hub & Spoke et filtrage des flux.
• Vous possédez une solide expérience en sécurisation des chaînes CI/CD et DevSecOps, ainsi qu'avec les solutions CNAPP et leurs différentes composantes : CSPM, KSPM, CIEM et CWPP.
• Vous êtes à l'aise dans des environnements utilisant GitLab CI, Terraform, SAST/SCA, WIZ, Jira et Confluence, et connaissez les enjeux liés aux Clouds de confiance comme S3NS et BLEU.
• Vous savez réaliser des analyses de risques, contribuer aux analyses EBIOS RM, challenger des choix d'architecture et accompagner des équipes techniques dans la mise en œuvre des plans de sécurité.
• Une certification GCP Professional Cloud Security Engineer, AWS Security Specialty, Azure Security Engineer Associate ou équivalent est obligatoire.