Cloud Security Engineer GCP (anglais courant)

Ever"T — Société de Conseil tech IA-native, innovante et en hypercroissance — cherche un·e Cloud Security Engineer GCP.

Le contexte

Tu interviens au sein d’une organisation européenne qui opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l’entreprise.

La plateforme vient d’achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd’hui plus de 80 % de la plateforme, aux côtés d’autres fournisseurs (multi-cloud). L’enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées.

Tu rejoins l’équipe Cloud Platform, qui porte les fondations cloud de l’organisation. Ton rôle : faire le pont entre la sécurité et la plateforme. L’équipe sécurité définit les exigences, la plateforme les implémente — tu es du côté de celles et ceux qui implémentent.

Ce que tu feras au quotidien

• Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture.

• Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser.

• Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l’ingénierie.

• Faire vivre la gouvernance des identités avec l’architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux.

• Mener les revues de sécurité des changements d’infrastructure significatifs avant la production, sans freiner la delivery.

• Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement).

• Travailler en transverse avec la sécurité, l’architecte GCP, le réseau et les opérations cloud, au sein d’une équipe internationale.

Pourquoi Ever"T ?

Chez nous, tu rejoins une communauté IA-native qui repose sur trois piliers fondateurs : Humilité. Progrès. Engagement.

Tu bénéficies d’un suivi fort (ta Community Builder, ton facilitateur de Projet), d’un accès à des formations continues, d’événements réguliers (T"Time, T"Coached, T"Cast) et du programme Salarié Diversifié pour développer tes projets perso ou business en parallèle.

👉 www.ever-t.fr

• Une pratique concrète et récente de la sécurité sur GCP : tu as déjà mis en place toi-même des Organization Policies, des VPC Service Controls, une gouvernance IAM et un suivi de posture. Une longue expérience AWS avec une courte expérience GCP ne suffit pas : les concepts se ressemblent, l’implémentation non.

• Une expérience des contrôles et des audits en environnement réglementé (banque, assurance, énergie, infrastructure critique). Tu sais ce qu’est une preuve recevable par un auditeur et comment l’automatiser.

• Un profil d’ingénieur·e qui implémente — ce n’est pas un rôle de RSSI, de CISO ou de pilotage stratégique.

• La capacité à être opérationnel·le en deux semaines sur les briques techniques : l’équipe a besoin de quelqu’un qui a déjà validé ces sujets.

• Terraform au quotidien et une culture policy-as-code.

• Une certification sécurité GCP (Professional Cloud Security Engineer) est attendue ; ton expérience terrain reste le critère principal.

• Un anglais fluide, langue de travail officielle : tu dois tenir une discussion technique animée en anglais sans perdre le fil. L’accent n’est pas un sujet.