Tech Lead Cyber Control Tower F/H

Safran; Malakoff; On-site; EUR 90,000 - 130,000; Full time

Job summary

Safran Platform Services recherche un Tech Lead Cyber Control Tower chargé de piloter les solutions de contrôle et de sécurité cloud. Vous définissez l'architecture cible et accompagnez l'évolution des outils dans une démarche DevSecOps.

Vous coordonnez une équipe internationale France & Inde, en cohérence avec la roadmap sécurité et les standards du Groupe Safran.

Qualifications

• Expérience significative en sécurité Cloud et DevSecOps.
• Maîtrise des outils AWS et des solutions CNAPP.
• Capacité à piloter et coordonner des équipes internationales.
• Conception et industrialisation des contrôles de sécurité Cloud.
• Bonne compréhension des architectures Cloud et On-Prem sécurisées.

Responsibilities

• Piloter techniquement la Control Tower Cyber et référencer les plateformes de contrôle.
• Définir l'architecture cible des solutions de contrôle en accord avec les standards Groupe.
• Accompagner l'évolution des outils Cloud Security dans la roadmap de modernisation.
• Établir les standards d'exploitation et de maintenance opérationnelle.
• Garantir l'intégration des plateformes avec IAM, SOC, SIEM et remédiation.

Skills

Leadership technique

Agilité / mode agile

Esprit d'équipe

Veille et anticipation

Vulgarisation technique

Gestion d'équipe internationale

Tools

Terraform

Python

CI/CD

DevSecOps

IAM / Cloud Security

Palo Alto Prisma Cloud

Wiz / Orca / Lacework

Job description

Au sein de la Direction Safran Platform Services de la DSI Centrale, les équipes Control Tower assurent la supervision de la posture de sécurité Cloud du Groupe Safran et pilotent les plans de contrôle associés.

Dans un contexte de transformation des plateformes de sécurité Cloud et de renforcement des exigences cyber du Groupe, Safran recherche un Tech Lead Cyber Control Tower chargé de porter la responsabilité technique des solutions de contrôle de sécurité cloud, de définir leur intégration dans l'écosystème Groupe et d'accompagner l'évolution des capacités de détection et de conformité.

Missions principales

Pilotage technique de la Control Tower Cyber

• Assurer le rôle de référent technique des plateformes de contrôle et de supervision de la sécurité
• Définir l'architecture cible des solutions de contrôle en cohérence avec les standards Groupe
• Accompagner l'évolution des outils de sécurité Cloud dans le cadre de la feuille de route de modernisation de la Control Tower
• Définir les standards d'exploitation, de maintien en condition opérationnelle et d'amélioration continue
• Garantir l'intégration des plateformes avec les services Cloud, IAM, SOC, SIEM et processus de remédiation

Définition et industrialisation du plan de contrôle

• Concevoir et déployer les contrôles permettant de surveiller la conformité et la sécurité des environnements Cloud et OnPrem
• Automatiser la détection des écarts de configuration et des violations de politiques de sécurité
• Définir les contrôles continus sur les services AWS stratégiques
• Mesurer la couverture et l'efficacité du plan de contrôle
• Contribuer à la réduction du risque cyber au travers de l'automatisation des contrôles

Automatisation et DevSecOps

• Développer des automatisations de détection, qualification et remédiation
• Intégrer les mécanismes de contrôle dans les pipelines DevSecOps
• Participer à la mise en œuvre de contrôles de sécurité "as code"
• Contribuer à l'amélioration continue des processus de contrôle et d'escalade

Compétences techniques

• AWS Security Hub, GuardDuty, Config, IAM, CloudTrail
• CSPM / CNAPP
• Infrastructure as Code (Terraform)
• Python, APIs, automatisation
• DevSecOps et CI/CD
• Expérience sur des solutions du marché telles que Palo Alto Prisma Cloud, Cortex Cloud, Wiz, Orca Security, Lacework ou équivalent
• Bonne compréhension des architectures Cloud & Infrastructures OnPremise sécurisées

Compétences comportementales :

• Esprit d'équipe et capacité à travailler en mode agile
• Sens de l'initiative, autonomie et pragmatisme
• Goût pour l'amélioration continue et la standardisation des pratiques
• Capacité à vulgariser des sujets techniques complexe
• Management d'une équipe internationale France & Inde)