Expert(e) sécurité cloud F/H

Au sein de la sous-direction Expertise (SDE) et de la division Assistance Technique (DAT), le Bureau Sécurisation des Systèmes (BSS) est plus particulièrement chargé d’aider à la mise en œuvre des mesures de sécurité par les OIV, les OSE, les FSN ou les ministères afin que les systèmes d’information les plus critiques qu’ils opèrent soient correctement paramétrés d’un point de vue sécurité.

En qualité de spécialiste des technologies cloud, vous aidez les entités publiques et privées à mettre en œuvre des mesures concrètes de renforcement de la sécurité de leurs systèmes d’information. Vous serez plus spécifiquement en charge des missions de conception, d’étude de faisabilité, de maquettage ou d’expertise relatives aux infrastructures cloud, qu’elles soient internes, communautaires ou publiques.

A ce titre, vous avez pour missions de  :

• Analyser les mécanismes internes des hyperviseurs (KVM, VMware ESXi, etc.) :

  • Être en capacité de comprendre et restituer leurs mécanismes de cloisonnement (gestion de la mémoire, des CPU, isolation des VMs).
  • Identifier les vulnérabilités liées au design, critiquer et proposer des solutions techniques.

• Évaluer des architectures cloud :

  • Vérifier leur conformité aux référentiels de sécurité (SecNumCloud, ISO 27001).
  • Documenter des recommandations techniques pour renforcer leur sécurité.

• Automatiser des tests :

  • Développer des scripts (Bash/Python) ou utiliser des outils (Terraform, Ansible) pour valider des configurations.

• Rédiger des documents techniques :

  • Produire des guides clairs et précis pour partager vos analyses avec les équipes internes, les partenaires et le grand public.

Environnement de travail :

• Une équipe experte et collaborative, où la rigueur et l’entraide sont essentielles.
• Des missions à fort impact, au service de la sécurité numérique de la France.
• Un cadre stimulant, alliant expertise technique et enjeux stratégiques.

Contraintes du poste

• Accès à des informations sensibles (habilitation obligatoire).
• Rigueur exigée : vos analyses influencent directement la sécurité des systèmes critiques.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.- Vous êtes titulaire d’un diplôme d’ingénieur ou master en informatique/cybersécurité (ou équivalent).

• Vous avez une intérêt marqué pour les mécanismes internes des hyperviseurs et des architectures cloud (compréhension du comment ça marche sous le capot).

Compétences requises :

• Connaissance approfondie des hyperviseurs :

  • Compréhension de leur design et fonctionnement bas niveau (virtualisation assistée, gestion des ressources).
  • Expérience en analyse de vulnérabilités liées à l’isolation des VMs.

• Sécurité des infrastructures :

  • Maîtrise des mécanismes d’isolation (micro-segmentation, VPC sécurisés).
  • Connaissance des protocoles de chiffrement (TLS, gestion des clés).

• Etre en capacité de maquetter des solutions techniques :

  • Utilisation d’environnements de tests Cloud ou On Prem.

• Rédaction technique :

  • Capacité à documenter des processus complexes de manière claire et structurée.

Qualités attendues :

• Esprit d’équipe : vous savez collaborer efficacement et contribuer à une dynamique collective positive.
• Rigueur et fiabilité : vos livrables sont précis, à l’heure et exploitables par l’équipe.
• Curiosité technique : vous aimez comprendre en profondeur et partager vos connaissances.·         Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations au cours d’un entretien téléphonique pendant lequel des premières questions techniques vous seront posées afin de vérifier que vos compétences sont en adéquation avec les missions du poste.

·         Par la suite, un deuxième entretien technique plus poussé comprenant une étude de cas afin d’évaluer votre expertise vous sera proposé en présentiel ou en visio.

• Un ou deux entretiens de motivation avec les managers vous seront proposés.
• Vous ferez l’objet d’une procédure d’habilitation.