SECURITY SERVICES LEAD - DATA PLATFORM & AGENTIC PLATFORM

STATION F; Saint-Ouen; Hybride; EUR 110 000 - 140 000; Plein temps

Résumé du poste

L’Oréal recrute un expert sécurité cloud pour diriger une équipe dédiée à la sécurité des Data Platform sur Google Cloud et à la protection de l'Agentic AI Platform. Vous concevrez et déployerez des solutions sécurisées, mènerez des initiatives de sécurité par design et piloterez l'approche sécurité à l’échelle des zones et métiers du groupe.

Le candidat idéal combine expertise technique avancée en GCP et leadership, avec une vision stratégique et une capacité à influencer la cybersécurité à

Qualifications

• 7+ années d'expérience en sécurité cloud ou ingénierie sécurité, dont >2 ans en leadership d'équipe.
• Maîtrise des environnements GCP et Python.
• Connaissances IAM, VPC-SC, Security Command Center, KMS/CMEK, Secret Manager, DLP et gestion des accès.
• Conception et déploiement d'infrastructures sécurisées et gouvernance par code.

Responsabilités

• Diriger et faire grandir l'équipe de sécurité; prioriser les tâches et soutenir les parties prenantes.
• Concevoir et faire respecter les contrôles d'accès GCP et l'architecture sécurité.
• Intégrer la sécurité dans le cycle de vie Data Platform et définir les standards sécurité d'entreprise.
• Assurer la surveillance, la conformité et les remédiations des ressources cloud.
• Protéger les systèmes IA et l'Agentic Platform avec des guardrails et des évaluations MCP.

Connaissances

Cloud security

GCP

Python

Leadership

Security-by-design

Formation

GCP PCSE, CISSP, or CISM (optional)

Outils

Terraform

OPA/Rego

CI/CD

Cloud Audit Logs

SIEM

Description du poste

About

Notre Raison d'être : Créer la beauté qui fait avancer le monde. Notre Raison d'être : Créer la beauté qui fait avancer le monde. Le désir de beauté est une force puissante qui nous fait avancer. La beauté ne se limite pas à l’apparence. Elle nous donne confiance en nous, en qui nous voulons être, et dans notre relation avec les autres. Depuis plus d’un siècle, nous exerçons ce métier unique : créateur de beauté. Notre but est d’offrir à tous, partout dans le monde, le meilleur de la beauté en termes de qualité, d’efficacité, de sécurité et de sincérité pour satisfaire tous les besoins et désirs de beauté dans leur infinie diversité. Et Parce Que Nous Sommes Le Leader De La Beauté, Nous Sommes Conscients Que Tout Ce Que Nous Faisons Peut Avoir Un Impact Significatif. C’est Pourquoi Nous Agissons Pour Inventer le futur de la beauté en ayant recours au meilleur de la technologie et de la science, inspirées par la nature. Faire avancer l’innovation sociale en offrant à nos collaborateurs le meilleur en matière de conditions de travail, de formation et de protection sociale. Construire une entreprise toujours plus inclusive qui reflète la diversité des consommateurs que nous servons. Nouer des partenariats durables avec nos clients et fournisseurs, basés sur la confiance et le développement mutuels. Œuvrer partout pour la cause des femmes et au développement des communautés qui nous entourent. Protéger la beauté de la planète en luttant contre le changement climatique, en respectant la biodiversité et en préservant les ressources naturelles.

Job Description

Hello, we're L'Oréal. We're not just building brands, we're shaping how the world experiences beauty (and it takes a lot of cool jobs to do it). Intrigued? Keep reading, this might be the opportunity you've been searching for.

A Day in the Life

As part of L'Oréal's Global Beauty Tech Data Platform team , you will lead the Data & AI Security Services . Your mission is to secure our Data Platform on Google Cloud Platform and the Group's Agentic AI Platform , designing security-by-design services and automating them with AI, while leading the team with a strong expert posture and strategic vision across the Group's Zones, Métiers and Divisions.

What You'll Do

• Team Leadership & Support: Lead, mentor and grow the security team; prioritize anddistributetasksand provide support to stakeholders across the organization.
• Access & Policy Governance: Design and enforce GCP access controls; detect and remediate excessive roles & access to enforceleast privilege.
• Security by Design & Architecture: Embed security into the Data Platform lifecycle and setenterprisesecurity architecturestandards for solutions & services.
• Monitoring & Compliance:Operateadvanced monitoring & alerting to detect compliant / non-compliant resources and drive remediation.
• Threat Protection & Data Leak Prevention: Harden GCP, respond to security events and enforce DLP controls to prevent data leaks and exfiltration.
• DRP & Resilience: Define,maintainand regularly test backups and Disaster Recovery Plans (DRP) to guarantee business continuity.
• Agentic Platform Security: Secure the Agentic AI Platform: agent access, authentication, MCP assessment and guardrails.
• Code Review & Innovation: Run rigorous code reviews, challengedesignsand drive AI-drivenautomation and security innovation.
• Policy Enforcement: Communicate and enforce security policies & guidelines across allZones,Métiersand Divisions of the Group.

Who you are

You are a hands-on cloud security expert and technical leader who serves as the go-to reference for the organization. You think like an attacker-proactively investigating incidents and staying ahead of threats-while keeping a clear view of enterprise architecture aligned with business goals. You are deeply technical: you review code with rigor to raise the bar, champion security-as-code and AI-driven automation, and bring specific experience in securing AI and agentic systems. Collaborative and direct, you easily bridge Group Cybersecurity, Zones, Métiers, and Divisions to drive security adoption at scale.

More Specifically We Are Looking For

• 7+ years' experience in cloud security or security engineering, including at least 2 years leading a technical team, with strong hands-on skills in GCP and Python.
• GCP & Data Security: Deep knowledge of IAM, VPC-SC, Security Command Center, KMS/CMEK, Secret Manager, BigQuery access controls, data loss prevention (DLP), and remediation of excessive access.
• Resilience & Data Protection: Experience designing disaster recovery, business continuity, and data leak prevention/exfiltration controls.
• Infrastructure-as-Code: Strong background in Terraform, OPA/Rego policy-as-code, and CI/CD workflows, with a commitment to enforcinghigh standardsthrough rigorous code reviews.
• Monitoring & AI Security: Familiarity with security tools like Cloud Audit Logs, Google SecOps, and SIEMs, combined with practical experience securing AI systems (agent auth, guardrails, and MCP assessments).
• Leadership & Collaboration: A track recordof mentoring teams, prioritizing work, and driving policy adoption across diverse business units (Zones, Métiers, and Divisions). Relevant certifications like GCP PCSE, CISSP, or CISM are a plus.

Who We Are

L'Oréal is present in 150 markets on five continents. For more than a century, L'Oréal has devoted itself solely to 'Create beauty that moves the world'; it is now the industry world leader with €42 billion consolidated sales. Together, we solve complex challenges at scale, while making sure we stay committed to making the world a more inclusive and a better place for everyone & our planet. Today, L'Oréal includes over 9k experts in beauty tech, digital, data and e-comm and is constantly growing. Championing Beauty Tech, we invent the beauty of the future while becoming the company of the future. To achieve this ambition, L'Oréal continues to recruit diverse, innovative, skilled, and passionate minds in different tech domains such as Data, Digital, Cloud, Cyber Security, IT Architecture, DevOps, Applications, and Infrastructure. We're committed to guaranteeing inclusive recruitment processes and to advocating for hiring and promoting each candidate in an ethical and equitable way. The Group strictly prohibits discrimination against any applicant for employment because of the individual's gender identity or expression, sexual orientation, visible and/or invisible disabilities, socio-economic and/or multicultural origins, health conditions, age, religion, or any other characteristics protected by law.

Additional Information

• Contract Type: Full-Time
• Location: Saint-Ouen
• Possible partial remote