Ingénieur Sécurité Cloud

Siemens Digital Industries Software; Chennai District; On-site; INR 5,747,000 - 9,764,000; Full time

Benefits offered by this job

Santé et bien-être

Formation continue

Job summary

Siemens Digital Industries Software à Lyon recherche un expert en sécurité cloud pour consolider notre posture SaaS sur AWS et superviser les contrôles de sécurité. Vous concevrez des architectures résilientes, gérerez IAM/VPC et serez responsable du chiffrement des données et de la sécurité des images container.

Ce CDI cadre est rattaché au site de Lyon (69). Une expérience en sécurité cloud et une maîtrise de l’anglais sont requises, avec un accompagnement technique fort de l’équipe.

Qualifications

• Expérience solide en sécurité cloud AWS (IAM, VPC, EC2, S3, KMS).
• Conception d’architectures cloud sécurisées et conformité CIS AWS Well-Architected.
• Anglais courant pour communication internationale.
• Capacité de mentorat des équipes DevOps/Dev sur la sécurité dans le cloud.

Responsibilities

• Concevoir et maintenir des architectures cloud sécurisées AWS.
• Gérer IAM, VPC, encryption et gestion des clés.
• Assurer le chiffrement et la protection des données.
• Sécuriser les images Docker et les déploiements ECR.
• Scanner IaC (Checkov) et appliquer des templates secure by default.
• Mentorer les ingénieurs et participer à la gestion d’incidents.

Skills

AWS sécurité

IAM

VPC

KMS

Docker

Kubernetes

anglais courant

Tools

Checkov

HashiCorp Vault

AWS Secrets Manager

ECR scanning

Job description

Le portfolio de Siemens Digital Industries Software accompagne tous les secteurs industriels (Automobile, Aéronautique, Electronique, Energie, Pharma, Cosmétique, Agroalimentaire, ...) dans leur transformation numérique.

Venez faire preuve d’ingéniosité à nos côtés et donner un nouveau sens à votre carrière dans un environnement dynamique, innovant et humain !

Votre terrain de jeu:

Vous rêvez de concevoir et défendre des architectures cloud robustes ? De travailler sur des applications SaaS protégeant des milliers d’utilisateurs ?

Notre portefeuille cloud s'étend rapidement et nous avons besoin d'un expert cloud passionné pour consolider notre posture SaaS, automatiser nos contrôles de sécurité, et devenir le "gardien" de notre infrastructure cloud.

Audit et hardening de nos configurations AWS (IAM, networking, storage)

• Implémenter la gestion des vulnérabilités des containers de bout en bout
• Automatiser la détection des mauvaises configurations cloud (shift-left)
• Implémenter les bonnes pratiques de sécurité cloud (CIS Benchmarks, AWS Well-Architected)
• Réduire notre "blast radius" en cas d'incident (data exposure, compromise)
• Mentorer les équipes DevOps/Dev sur les principes du "secure by design & by default"

Vos responsabilités :

• Architecture & Sécurité AWS (35%)

Vous concevrez et maintiendrez des architectures cloud sécurisées :

• Design de VPC & Networking : VPC architecture, subnets, Security Groups, NACLs, VPC Flow Logs
• Identity & Access Management (IAM) : Policies granulaires, role-based access, least privilege, service accounts
• Data Protection : Encryption at rest (KMS, S3 encryption), encryption in transit (TLS), secrets management (AWS Secrets Manager, HashiCorp Vault)
• Container Security : ECR scanning, image hardening, runtime security
• S3 Security : Bucket policies, ACLs, public access block, versioning, MFA delete
• Container Vulnerability Management & ECR Security (30%)

Vous gérerez les vulnérabilités de bout en bout :

• Déployer & maintenir des outils de scan de containers
• Contrôle d’intégrité des images docker
• Maintenir les images à jour
• Trier les vulnérabilités et établir les SLAs de remédiation
• Collaborer avec les équipes pour corriger les vulnérabilités
• Infrastructure-as-Code (IaC) Security (10%)

Vous sécuriserez nos CloudFormation :

• Revue de code des changements infrastructure
• Scanner IaC pour détecter les vulnérabilités avant déploiement (Checkov)
• Créer des templates "secure by default"
• Établir les standards de sécurité pour IaC dans toute l'organisation
• Collaboration & Mentoring (5%)

Vous guiderez les équipes DevOps/Dev vers "secure by design & by default" :

• Revue de code des configurations cloud des équipes
• Sessions de sensibilisation sur les bonnes pratiques de sécurité dans le cloud
• Mentorer les ingénieurs juniors sur la sécurité dans cloud
• Participer à la gestion d’incident de sécurité

Ce CDI est rattaché à notre site Lyon (69) est à pouvoir dès que possible

Statut : Cadre

Les atouts pour réussir :

• Bonne expérience en sécurité cloud ou infrastructure AWS
• 2+ ans d'expérience pratique avec AWS (produits core : IAM, VPC, EC2, S3, KMS)
• Historique de 5+ architectures Cloud sécurisées conçues/auditées en production
• Expérience avec containerization (Docker, Kubernetes) et sécurité des containers
• Anglais courant (communication dans un contexte international)

Sachez qu’une équipe expérimentée sera là pour vous accompagner et partager avec vous tout son savoir, vous donnant ainsi toutes les clés nécessaires à l’atteinte de votre succès. Nous recherchons avant tout un savoir-être et une personne qui saura s’intégrer dans nos équipes, avec motivation, engouement et envie d'apprendre.

Pourquoi nous rejoindre :

Intégrer Siemens Digital Industries Software vous permet d'évoluer dans un contexte international et dans un environnement de haute technologie. Vous bénéficiez d’un cadre favorable à votre développement et à votre succès.

Chez Siemens, nous nous dépassons constamment pour construire un avenir meilleur. Pour cela, nous avons besoin des esprits les plus innovants et diversifiés en matière de digital pour concevoir la réalité de demain.

Nous valorisons la diversité en tant qu’inclusion et collaboration de différentes pensées, origines, expériences et expertises, à tous les niveaux et dimensions de l’organisation. C’est pour cela que Siemens Digital Industries Software recrute et reconnait tous les talents.

Rémunération et Avantages :

La fourchette salariale pour ce poste est de €52.800 à €89.700 et ce rôle est éligible pour une compensation incitative. La rémunération réelle offerte est basée sur les compétences professionnelles, l'expérience et la formation/éducation pertinentes du candidat retenu. Siemens offre des avantages de santé et bien-être aux employés ; vous pouvez accéder aux avantages disponibles dans votre pays via ce lien.

Diversité et Inclusion :

Nous valorisons les chances égales et accueillons les candidatures de tous horizons. Chez Siemens, nous croyons que les personnes ayant une véritable expérience de la différence excelleront en tant que leaders. Cultivons une culture de créativité et d'innovation. Nous veillons à ce que les personnes en situation de handicap bénéficient des aménagements raisonnables pour participer au processus de candidature ou d'entretien, exercer les fonctions essentielles et recevoir les autres avantages et privilèges d'emploi. Veuillez nous contacter pour demander un aménagement.