Analyste technique et sécurité Cloud

Contexte

Analyse technique & sécurité Cloud pour solutions éditeurs et Fintechs au sein de la division Cloud de la production d’un grand groupe bancaire.

Missions

• Analyse technique & sécurité des solutions Cloud
  Vous analysez les solutions Cloud proposées par les Fintechs et partenaires éditeurs afin d’évaluer leur conformité aux exigences du groupe bancaire et au framework Cloud de référence. Vous examinez les architectures, les preuves de conformité, les écarts de contrôle ainsi que la liste et les quantités de services Cloud utilisés. Vous identifiez les risques, les points de blocage et les actions attendues pour sécuriser les décisions d’onboarding.

• Échanges Fintechs & fournisseur Cloud
  Vous animez les échanges avec les Fintechs pour promouvoir le modèle du groupe bancaire, clarifier les attendus et faciliter leur alignement avec nos standards. Vous travaillez avec le fournisseur Cloud pour faire avancer l’onboarding technique, lever les blocages et accélérer les validations. Vous êtes force de proposition pour concilier sécurité, conformité, valeur métier et efficacité d’intégration.

• Intégration des solutions éditeurs dans le SI du groupe bancaire
  Vous accompagnez l’intégration technique des solutions éditeurs dans l’écosystème du groupe bancaire, en cohérence avec les standards d’architecture, de sécurité et d’exploitation. Vous suivez les demandes d’évolution de services Cloud, les sujets techniques en cours et les arbitrages nécessaires à l’avancement des dossiers. Vous contribuez à une trajectoire d’intégration robuste, maîtrisée et industrialisable.

• Gouvernance, risques & conformité Cloud
  Vous contribuez à l’alignement des contrôles entre les référentiels du groupe bancaire, les exigences de risques, les attentes TPRM et le framework Cloud. Vous interagissez avec les équipes IT Risk, Sécurité et conformité pour analyser les écarts, documenter les impacts et suivre les plans d’action. Vous produisez des synthèses claires pour piloter la posture Cloud et éclairer les décisions de gouvernance.

• Amélioration continue des standards Cloud
  Vous participez à l’évolution de la vision technique de la landing zone dédiée aux partenaires éditeurs, dans un environnement Cloud exigeant et en évolution continue. Vous mettez à jour les patterns d’architecture, la documentation de référence et les synthèses d’amélioration de posture Cloud. Vous intervenez sur des sujets à forte valeur ajoutée, au croisement de l’architecture, de la cybersécurité, du Cloud et de l’innovation Fintech.

Livrables types attendus

• Analyses techniques et sécurité Cloud
  Notes d’analyse formalisant les écarts, risques, points de vigilance et recommandations associées pour chaque solution Cloud étudiée.

• Synthèses de conformité et de posture Cloud
  Supports de synthèse consolidant les preuves de conformité, l’alignement aux contrôles attendus et les actions de remédiation à suivre.

• Dossiers d’intégration des solutions éditeurs
  Documentation structurée décrivant l’architecture cible, les dépendances techniques, la liste et les quantités de services Cloud utilisés, ainsi que les conditions d’intégration dans le SI du groupe bancaire.

• Suivi des demandes d’évolution et points ouverts
  Tableaux de bord de suivi des demandes Cloud, arbitrages techniques, blocages, décisions prises et actions à mener avec les Fintechs, partenaires éditeurs et le fournisseur Cloud.

• Mise à jour des standards et patterns d’architecture
  Contributions aux patterns d’architecture, documents de référence, guides d’onboarding et supports de capitalisation pour améliorer la posture Cloud globale.

Compétences clés attendues

• Anglais obligatoire

• Architecture Cloud et sécurité des environnements hybrides

• Analyse de conformité et mapping des contrôles

• Compréhension des risques IT, TPRM et exigences de gouvernance bancaire

• Capacité à challenger des architectures fournisseurs et solutions éditeurs

• Excellente communication avec des interlocuteurs techniques, risques et partenaires externes

• Esprit de synthèse, autonomie et capacité à produire des recommandations actionnables

Conditions de travail

La prestation pourra se poursuivre en 2027 pendant 8 mois potentiellement.

1. Anglais obligatoire
2. Architecture Cloud et sécurité des environnements hybrides
3. Analyse de conformité et mapping des contrôles
4. Compréhension des risques IT, TPRM et exigences de gouvernance bancaire
5. Capacité à challenger des architectures fournisseurs et solutions éditeurs
6. Excellente communication avec des interlocuteurs techniques, risques et partenaires externes
7. Esprit de synthèse, autonomie et capacité à produire des recommandations actionnables