Senior Cloud Security Engineer – Azure / OpenShift / DevOps (F/H)

ADVENS; Paris; In loco; EUR 90.000 - 120.000; Tempo pieno

Descrizione del lavoro

Advens, référence européenne en cybersécurité, recherche un Senior Cloud Security Engineer pour sécuriser et remédier des environnements Cloud critiques dans le cadre d’une mission client à Paris. Vous analyserez les vulnérabilités identifiées par des audits et mettrez en œuvre les remédiations dans les environnements Azure/Microsoft 365, en privilégiant une approche Build et Run.

Profil opérationnel avec forte culture sécurité, autonomie, et anglais courant; vous interviendrez aussi sur CI/CD,

Competenze

• 5 à 10 ans d’expérience en Cloud, infrastructure, DevOps et/ou sécurité.
• Expertise opérationnelle solide sur Azure et Entra ID.
• Expérience concrète de Terraform, CI/CD et OpenShift/Kubernetes.
• Bonne maîtrise des problématiques de sécurité Cloud, IAM, hardening, gestion des privilèges, secrets et remédiation de vulnérabilités.
• Capacité à comprendre un finding de sécurité, identifier sa cause et mettre en œuvre directement la correction.
• Profil autonome, pragmatique et orienté résolution de problèmes.
• Anglais courant indispensable.

Mansioni

• Analyser les vulnérabilités et écarts de sécurité issus des audits et mettre en œuvre les remédiations techniques.
• Administrer, sécuriser et durcir les environnements Azure et Microsoft 365.
• Sécuriser les identités et les accès sous Entra ID : Conditional Access, MFA, PIM, Identity Protection, RBAC et comptes privilégiés.
• Sécuriser les identités techniques : Service Principals, Managed Identities, App Registrations et secrets.
• Déployer et maintenir les politiques de sécurité via Azure Policy.
• Intervenir sur les chaînes CI/CD Harness et sécuriser pipelines, permissions, Service Connections et secrets.
• Concevoir et maintenir les infrastructures via Terraform / ARM.
• Administrer et sécuriser les environnements OpenShift / Kubernetes : RBAC, Network Policies, images, conteneurs et accès.
• Challenger les choix techniques au regard des risques cybersécurité.

Conoscenze

Azure

Entra ID

CI/CD

Terraform

OpenShift

Kubernetes

Sécurité Cloud

IAM

Gestion des privilèges

Remédiation vulnérabilités

Strumenti

Terraform

OpenShift

Kubernetes

Descrizione del lavoro

• Type de contrat: CDI / Permanent

Description de l'entreprise

Advens est l'une des références européennes de la cybersécurité, indépendante, souveraine, construite sur 25 ans d'expertise de terrain. Plus de 600 expert(e)s en France, à Montréal et en Europe (Espagne et Allemagne), qui protègent chaque jour des organisations essentielles à nos vies, nos économies et nos démocraties.

Notre raison d'être : construire ensemble une cybersécurité qui rend possible un futur fertile. Un futur où la confiance numérique nourrit l'innovation, la cohésion sociale et la créativité. Où la cyber ne protège pas seulement du pire : elle rend possible le meilleur.

Entreprise à mission, certifiée B Corp, portée par le fonds de dotation Advens for People & Planet : nous sommes convaincus qu'une entreprise peut allier excellence opérationnelle, impact sociétal et modèle économique vertueux. Et on le prouve chaque jour.

Vous l’aurez compris, plus que des expert(e)s de la cyber, nous recherchons des collaborateurs et collaboratrices engagé(e)s et passionné(e)s.

Description du poste

Dans le cadre d’une mission chez l’un de nos clients, nous recherchons un(e) Senior Cloud Security Engineer pour intervenir sur la sécurisation et la remédiation d’environnements Cloud critiques.

Plusieurs audits de sécurité ont identifié des vulnérabilités et écarts de configuration. L’objectif de la mission est désormais de passer du constat à la correction : analyser les vulnérabilités, comprendre leurs impacts et mettre en œuvre les remédiations directement dans les environnements.

Nous recherchons donc un profil très opérationnel, avec une forte culture cybersécurité, capable d’intervenir aussi bien en Build qu’en Run.

• Analyser les vulnérabilités et écarts de sécurité issus des audits et mettre en œuvre les remédiations techniques.
• Administrer, sécuriser et durcir les environnements Azure et Microsoft 365.
• Sécuriser les identités et les accès sous Entra ID : Conditional Access, MFA, PIM, Identity Protection, RBAC et comptes privilégiés.
• Sécuriser les identités techniques : Service Principals, Managed Identities, App Registrations et secrets.
• Déployer et maintenir les politiques de sécurité via Azure Policy.
• Intervenir sur les chaînes CI/CD Harness et sécuriser pipelines, permissions, Service Connections et secrets.
• Concevoir et maintenir les infrastructures via Terraform / ARM.
• Administrer et sécuriser les environnements OpenShift / Kubernetes : RBAC, Network Policies, images, conteneurs et accès.
• Challenger les choix techniques au regard des risques cybersécurité.

Profil recherché

• 5 à 10 ans d’expérience en Cloud, infrastructure, DevOps et/ou sécurité.
• Expertise opérationnelle solide sur Azure et Entra ID.
• Expérience concrète de Terraform, CI/CD et OpenShift/Kubernetes.
• Bonne maîtrise des problématiques de sécurité Cloud, IAM, hardening, gestion des privilèges, secrets et remédiation de vulnérabilités.
• Capacité à comprendre un finding de sécurité, identifier sa cause et mettre en œuvre directement la correction.
• Profil autonome, pragmatique et orienté résolution de problèmes.
• Anglais courant indispensable.

Le point clé

Nous ne recherchons ni un profil exclusivement audit/GRC, ni un expert Cloud sans culture sécurité.

Nous recherchons un ingénieur Cloud/DevOps senior avec un véritable ADN cybersécurité, capable de transformer les constats issus d’un audit en actions de remédiation concrètes dans les environnements.

Informations complémentaires

Peu importe votre diplôme ou parcours, nous sommes avant tout à la recherche decompétences,devaleurset demotivations.

Nos programmes en faveur de l’éducation et de l’inclusion nous permettent d’intégrer des profils venant d’horizons divers et on en est hyper fiers car on en est convaincu, c’est ainsi que notre équipe s’enrichit, la diversité est une source inestimable de créativité et d’innovation.

Retrouvez toutes nos actus, réflexions, engagements, veilles sur les réseaux.

Parce qu’on a (pour l’instant) rien inventé de mieux…

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.