Architecte Sécurité Cloud GCP

Missions principales

1. Architecture et conception de la sécurité Cloud

• Définir et concevoir les architectures de sécurité sur Google Cloud Platform.
• Définir les standards, les patterns d’architecture et les principes de sécurité Cloud.
• Concevoir les modèles de sécurité adaptés aux environnements multi-projets et multi-environnements.
• Réaliser les analyses de risques et les revues d’architecture sécurité.
• Garantir la cohérence des architectures avec les politiques de sécurité du groupe.

2. Sécurisation des environnements GCP

• Mettre en œuvre les bonnes pratiques de sécurité GCP, notamment autour de l’IAM, des organisations, des dossiers et des projets.
• Concevoir et sécuriser les mécanismes de gestion des identités, des accès et des comptes de service.
• Définir les stratégies de segmentation réseau, de filtrage et de sécurisation des flux.
• Garantir la protection des données, le chiffrement des informations et la gestion des clés via Cloud KMS.
• Sécuriser les environnements de calcul, les conteneurs et les services managés GCP.
• Définir les mécanismes de journalisation, de supervision et de détection des menaces.

3. Gouvernance et conformité

• Définir et déployer les politiques de sécurité Cloud à l’échelle de l’organisation GCP.
• Mettre en œuvre les contrôles préventifs et détectifs via les Organization Policies et les mécanismes natifs de sécurité.
• Contribuer à la conformité aux exigences réglementaires et aux référentiels de sécurité applicables.
• Identifier les écarts de conformité et piloter les plans de remédiation.
• Formaliser la documentation d’architecture, les standards techniques et les recommandations de sécurité.

4. Accompagnement des équipes et projets

• Accompagner les équipes de développement, d’infrastructure et de plateforme dans la sécurisation de leurs solutions.
• Intervenir en amont des projets pour intégrer les exigences de sécurité dès la conception (Security by Design).
• Réaliser des audits techniques et accompagner la résolution des vulnérabilités.
• Participer à l’amélioration continue des pratiques DevSecOps et à l’automatisation des contrôles de sécurité.
• Assurer une veille technologique sur les évolutions de GCP et les nouvelles menaces Cloud.

Compétences techniques requises

• Cloud : expertise confirmée de Google Cloud Platform (GCP).
• Architecture sécurité : conception d’architectures sécurisées, modélisation des menaces et analyses de risques.
• IAM : Cloud IAM, service accounts, fédération d’identités, principe du moindre privilège.
• Gouvernance : Resource Hierarchy, Organization Policies, contraintes organisationnelles et gestion des environnements.
• Réseau : VPC, Shared VPC, firewall rules, Cloud Armor, Private Service Connect, segmentation et sécurisation des flux.
• Protection des données : Cloud KMS, chiffrement, Secret Manager et gestion des secrets.
• Sécurité native GCP : Security Command Center, Cloud Audit Logs, Cloud Logging et Cloud Monitoring.
• Conteneurs : GKE, sécurité Kubernetes et gestion des workloads.
• Infrastructure as Code : Terraform, politiques de conformité et automatisation des déploiements.
• DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD.

Livrables attendus

• Dossiers d’architecture sécurité (HLD/LLD).
• Standards et patterns de sécurité GCP.
• Analyses de risques et comptes rendus de revues d’architecture.
• Matrices de conformité et plans de remédiation.
• Documentation des politiques de sécurité et recommandations techniques.
• Plans d’amélioration continue de la posture de sécurité Cloud.

Résultats attendus

• Renforcement de la posture de sécurité des environnements GCP.
• Harmonisation des pratiques d’architecture sécurité.
• Réduction des risques et des erreurs de configuration Cloud.
• Amélioration de la conformité et de la visibilité sur les risques.
• Intégration systématique de la sécurité dans les projets Cloud.

1. Formation supérieure en informatique, cybersécurité ou infrastructure Cloud
2. Expérience significative en architecture Cloud et en sécurité des environnements GCP
3. Bonne maîtrise des référentiels de sécurité et des bonnes pratiques d’architecture Cloud
4. Capacité à prendre de la hauteur sur les enjeux de sécurité tout en apportant une expertise technique opérationnelle
5. Aptitude à travailler avec des équipes pluridisciplinaires et à vulgariser les enjeux de sécurité auprès des interlocuteurs techniques et métiers
6. Autonomie, rigueur, esprit d’analyse et bonnes capacités de communication