INGENIEUR CLOUD SECURITY (H/F)

Description du poste

En tant qu'Ingénieur Sécurité Cloud, vous aurez la responsabilité de la mise en œuvre technique et de l'exploitation continue de la posture de sécurité de notre plateforme cloud sur GCP.

Vous traduirez les politiques de sécurité définies par notre équipe Sécurité de l'Information et Conformité en contrôles techniques applicables au niveau de la plateforme : politiques d'organisation, règles CSPM, gouvernance IAM et configuration du Security Command Center.

Vous serez responsable de la collecte des preuves d'audit de conformité et constituerez le premier intervenant technique en cas d'incident de sécurité au niveau de la plateforme.

2. Missions principales et responsabilités associées

2.1 Mise en œuvre de la sécurité de la plateforme

• Implémenter et maintenir les contrôles de sécurité au niveau de la plateforme : politiques d'organisation, configuration CSPM, Security Command Center et tableaux de bord de surveillance de la sécurité
• Gérer et faire évoluer le modèle opérationnel IAM en collaboration avec l'Architecte GCP : revues de conception des rôles, audits des comptes de service et détection des anomalies d'accès
• Assurer la surveillance de la sécurité : gérer les alertes, investiguer les détections, prioriser et piloter la remédiation au sein de l'équipe d'ingénierie de la plateforme
• Conduire des revues de sécurité pour toutes les modifications significatives de l'infrastructure de la plateforme avant leur déploiement en production

2.2 Conformité réglementaire

• Prendre en charge la collecte des preuves d'audit de conformité cloud
• Soutenir les exigences de gestion des risques en produisant des preuves de l'efficacité des contrôles pour les tests de résilience et la classification des incidents TIC
• Coordonner avec l'Architecte d'Entreprise et l'équipe InfoSec la mise en œuvre des politiques de sécurité et le reporting réglementaire
• Assurer le suivi de la remédiation des détections CSPM en garantissant la résolution des détections critiques dans les délais SLA définis

2.3 Réponse aux incidents de sécurité

• Répondre aux incidents de sécurité au niveau de la plateforme ; escalader au RSSI et à l'équipe InfoSec dans un délai d'une heure pour les événements de sécurité de niveau P1
• Réaliser le tri initial, le confinement et la préservation forensique pour les incidents de sécurité affectant la plateforme GCP
• Contribuer aux revues post-incident et mettre en œuvre les actions de durcissement de la sécurité qui en découlent
• Maintenir et tester le runbook de réponse aux incidents de sécurité de la plateforme

2.4 Sensibilisation et accompagnement à la sécurité

• Apporter un conseil en sécurité aux Tech Leads des unités produit de la Direction IT Delivery sur les questions de sécurité au niveau de la plateforme et les garde-fous architecturaux
• Travailler avec l'Ingénieur Plateforme pour intégrer les contrôles de sécurité dans les pipelines CI/CD : policy-as-code, SAST et analyse des secrets
• Produire une documentation de sécurité claire : cartographie des contrôles, runbooks et preuves de conformité accessibles aussi bien aux équipes techniques qu'aux auditeurs
• Maintenir une veille active sur les nouvelles fonctionnalités de sécurité GCP, les avis CVE et les évolutions du paysage des menaces pertinentes pour l'infrastructure des marchés financiers

3. Complexité (Expérience / Technicité / Transformation)

3.1 Complexité technique

La mise en œuvre et l'exploitation des contrôles de sécurité pour une plateforme GCP réglementée, dédiée exclusivement aux unités produit, requiert une combinaison rare de maîtrise approfondie de la sécurité cloud et de connaissance des référentiels de conformité. L'enjeu consiste à opérationnaliser la sécurité avec agilité, en rendant les contrôles automatisés, auditables et transparents vis-à-vis de la vélocité de livraison des unités produit dans la mesure du possible.

3.2 Complexité des parties prenantes et organisationnelle

L'Ingénieur Sécurité Cloud se situe à l'intersection de l'équipe Cloud Foundation, de l'InfoSec, du RSSI et des unités produit de la Direction IT Delivery. Traduire les politiques InfoSec en contrôles techniques implémentables, puis les expliquer aussi bien aux ingénieurs qu'aux auditeurs, exige de solides compétences en communication transversale.

3.3 Transformation et impact stratégique

L'organisation construit sa posture de conformité de zéro tout en modernisant simultanément son architecture vers le cloud natif. L'Ingénieur Sécurité Cloud doit intégrer les contrôles de sécurité au cœur de la transformation, et non les greffer après coup.

4. Compétences

4.1 Compétences techniques

• Expertise approfondie en sécurité GCP : Security Command Center, CSPM, politiques d'organisation, IAM, VPC Service Controls, Cloud Armor
• Connaissance des référentiels de conformité : NIS2, SOC2… au niveau de la mise en œuvre des contrôles techniques
• Surveillance de la sécurité et intégration SIEM : Cloud Logging, alertes basées sur les journaux, corrélation des événements de sécurité
• Infrastructure-as-code pour les contrôles de sécurité : Terraform, policy-as-code (OPA, Sentinel)
• Gestion des vulnérabilités et outils d'analyse de sécurité
• Fondamentaux de la sécurité réseau : politiques de pare-feu, zero-trust, gestion TLS/certificats

Formation

Diplôme de Master en Informatique, Sécurité de l'Information, Ingénierie, ou expérience pratique équivalente, vous disposez de 5 ans d'expérience au minima sur un rôle similaire.

Certifications :

• Google Cloud Associate Cloud Engineer (obligatoire)
• Google Cloud Professional Cloud Security Engineer (obligatoire — certification centrale pour ce poste)
• Google Cloud Professional Cloud Network Engineer (fortement recommandée)
• CISSP — Certified Information Systems Security Professional