Security Engineer GCP

Cherry Pick; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise de technologie recherche un Security Engineer GCP pour garantir la sécurité des systèmes au sein de son organisation en pleine expansion. Le candidat idéal aura une solide expérience en sécurité Cloud et Infrastructure, et sera capable de collaborer transversalement avec diverses équipes. Les responsabilités incluent la définition de la stratégie de sécurité, l'accompagnement opérationnel, la gestion des incidents de sécurité et la promotion de la culture de sécurité au sein de l'entreprise.

Qualifications

• Expérience en sécurité Cloud avec une culture des environnements à grande échelle.
• Capacité à travailler avec des équipes variées (Dev, SRE, Architectes).
• Esprit d'analyse et capacité à gérer des crises (incidents).

Responsabilités

• Définir la vision et la stratégie de sécurité réseau.
• Co-construire des solutions techniques sécurisées.
• Garantir la résilience des produits réseaux.
• Animer la culture sécurité au sein de la BU.

Connaissances

Sécurité Cloud

Collaboration inter-équipes

Excellente communication

Analyse

Outils

Kubernetes

VPN

PAM

Description du poste

Cherry Pick est à la recherche d'un "Security Engineer GCP" pour un client dans le secteur de la grande distribution spécialisé

🏢 Le Contexte :

Vous rejoignez le domaine Cloud Platform Engineering (CPE), une organisation transverse de près de 200 personnes lancée en 2020 pour construire les fondations technologiques du Groupe.

L'objectif de la CPE est de rationaliser le catalogue technique et de fournir des services « clé en main » (Réseaux, Observabilité, FinOps) aux équipes applicatives pour accélérer le développement de nouvelles fonctionnalités. Au sein de ce domaine, la sécurité est un axe stratégique permanent.

🎯 Vos Missions : Stratégie, Architecture et Résilience

En lien direct avec le Security Officer du domaine et l’équipe United Security, vous portez la posture de sécurité sur les périmètres Infrastructure et Réseau.

1. Vision & Gouvernance :

• Définir la vision et la stratégie à moyen et long terme de la sécurité réseau du Groupe.
• Animer la définition, la communication et l'application des politiques de sécurité.
• Définir et piloter les indicateurs de sécurité pour donner une visibilité globale sur votre périmètre.

2. Architecture & Projets :

• Co-construire les solutions techniques au sein des comités d’architecture pour garantir la prise en compte des exigences de sécurité dès la conception.
• Intégrer les actions de sécurisation dans les roadmaps des responsables produits.
• Accompagner les équipes opérationnelles dans la mise en œuvre des actions de hardening et de sécurisation.

3. Opérations & Résilience :

• Garantir la résilience des produits réseaux face aux enjeux métiers.
• Identifier les risques sur votre périmètre et assurer le suivi de leur traitement avec les parties prenantes.
• Animer la résolution des incidents de sécurité et piloter les plans d'action post-incident.

4. Sensibilisation & Veille :

• Porter la culture sécurité, risque et conformité au sein de votre BU et favoriser les bonnes pratiques.
• Assurer une veille permanente pour identifier les nouvelles vulnérabilités et proposer des solutions technologiques innovantes.

🛠 Compétences Techniques (Niveau Confirmé attendu)

PérimètreTechnologies et Concepts clés

Réseaux Internes : LAN, WLAN, NAC, SDWAN, Backbones, DNS.

Publication d'Apps : Cloud Proxy, WAF, filtrage, DNS, Certificats.

IAM Cloud : Portails de services Cloud, Account factories, gestion des identités (users/workload), FinOps.

Infrastructure Cloud : Compute (VM, Kubernetes), Stockage, Bases de données, PaaS, Secrets management, APIs.

Accès Distants : PAM (Privileged Access Management), VPN.

👤 Le Profil Recherché

• Expérience : Expert en sécurité Cloud/Infra avec une solide culture des environnements à grande échelle.
• Mindset : Collaboratif, capable de travailler en transverse avec des équipes variées (Dev, SRE, Architectes).
• Soft Skills : Excellente communication pour porter les politiques de sécurité, esprit d'analyse et capacité à piloter des crises (incidents).