🧩 Expert Sécurisation Landing Zone GCP

🧩 Expert Sécurisation Landing Zone GCP

📍 Département : IDF (92)
🗓️ Démarrage : 06/04/2026
⏳ Durée : 12 mois, reconductible
🧾 Contrat : CDI ou freelance
💶 Budget : 600–800 € HT/j (selon profil et séniorité)
🧑‍💻 Télétravail : 3 jours/semaine
🧠 Séniorité : 8–20 ans d’expérience
👤 Poste ouvert : 1
🌍 Secteur : Énergie

🧩 Contexte

Au sein d’un grand groupe du secteur énergétique, la mission s’inscrit dans les activités de l’entité en charge des plateformes Cloud public et des socles d’infrastructure.

L’équipe Cloud met à disposition des Landing Zones Google Cloud sécurisées permettant aux différentes entités métiers de déployer leurs applications dans le cloud public tout en garantissant stabilité, conformité et sécurité.

Dans un contexte de déploiement de solutions Data et d’IA générative, la mission consiste à assurer la sécurité et l’évolution continue de la Landing Zone GCP, notamment pour des usages avancés autour de l’IA.

Le prestataire interviendra au sein de l’équipe en charge du Cloud & CaaS, avec une forte interaction avec les équipes cybersécurité, architecture cloud et product owners.

🎯 Missions principales

Maintien et suivi de la sécurité de la Landing Zone GCP

• Assurer le suivi de la posture de sécurité de la Landing Zone Google Cloud

• Maintenir et améliorer les mécanismes de protection et contrôles de sécurité

• Garantir le maintien en condition de sécurité (MCS) dans un environnement Data et IA générative

Conception de solutions de cybersécurité cloud

• Étudier et concevoir des architectures de sécurité adaptées à Google Cloud

• Définir des mesures de protection pour les services cloud et workloads

• Proposer des améliorations suite à des audits ou besoins métiers

Implémentation technique des contrôles de sécurité

• Déployer les solutions via Infrastructure as Code (Terraform)

• Développer des scripts d’automatisation (Python) si nécessaire

• Intégrer les déploiements dans les pipelines CI/CD et Git

Analyse de sécurité des services GCP

• Réaliser des analyses de sécurité sur les services Google Cloud utilisés

• Étudier les mécanismes de sécurité comme VPC Service Controls ou Private Service Connect

• Évaluer les risques liés à l’utilisation de services cloud et d’IA

Documentation et capitalisation

• Documenter les analyses et solutions dans Confluence

• Produire des livrables validés par les experts internes

Participation à la gouvernance technique

• Participer aux réunions techniques cloud et cybersécurité

• Interagir avec les équipes internes et Product Owners

Gestion des incidents sécurité

• Contribuer à la gestion des incidents de cybersécurité

• Participer aux activités de RUN et maintien en condition de sécurité

🛠️ Environnement technique

Sécurité Google Cloud

• Identity and Access Management (IAM)

• Security Command Center

• Organization Policy Service

• Cloud Monitoring / Cloud Logging

• Access Context Manager

• Access Approval

• Cloud Armor

• VPC Service Controls

• Private Service Connect

• Cloud KMS

Cloud / DevSecOps

• Terraform (Infrastructure as Code)

• CI/CD

• Git

• Python (scripting)

IA générative et Data

• Vertex AI

• Gemini Code Assist

Outils

• Confluence

👤 Profil recherché

Expert cybersécurité cloud spécialisé Google Cloud Platform, capable de concevoir, déployer et maintenir des mécanismes de sécurité au sein d’une Landing Zone GCP, dans un environnement Data et IA générative.

Le profil devra intervenir à la fois sur :

• l’architecture de sécurité cloud

• l’automatisation des contrôles de sécurité

• l’analyse de risques des services GCP

• le maintien en condition de sécurité (MCS)

Compétences attendues :

• Excellente maîtrise des services de sécurité Google Cloud

• Expérience en sécurisation d’architectures cloud à grande échelle

• Mise en œuvre de sécurité via Infrastructure as Code

• Bonne compréhension des risques liés aux workloads IA / Data

Une certification Google Professional Cloud Security Engineer (ou équivalent) est fortement appréciée.