Ingénieur Sécurité Cloud GCP

Intégré(e) au sein de l'équipe Cloud / Plateforme, vous intervenez pour renforcer la sécurité opérationnelle d'un environnement Google Cloud Platform en pleine croissance.

L'objectif est d'assurer un niveau de protection optimal du socle cloud par la mise en place de contrôles automatisés, le durcissement des configurations et l'accompagnement technique des équipes de développement. Vous agissez en tant que bras armé de la sécurité au quotidien dans un contexte d'intégration continue et d'innovation (IA, conteneurs).

Missions

Votre rôle se concentre sur la mise en œuvre concrète et l'outillage de la sécurité :

⚙️ Sécurisation du Socle & Automatisation

• Configurer et durcir les services Cloud (IAM, Réseaux/VPC, Stockage).

• Industrialiser la sécurité via l'IaC (Terraform) et intégrer des scans de vulnérabilités dans les pipelines CI/CD.

• Développer des scripts (Python/Bash) pour automatiser les tâches récurrentes de monitoring et de remédiation.

🔍 Gestion de la Posture & Risques

• Exploiter les outils de CSPM (Wiz, Prisma, etc.) pour identifier et corriger les dérives de configuration.

• Analyser les risques techniques sur les nouveaux projets et proposer des mesures correctives concrètes.

• Contribuer à la détection et à la réponse aux incidents de sécurité sur le périmètre Cloud.

🤝 Support Technique & Innovation

• Aider les équipes projets à appliquer les bonnes pratiques de sécurité (Secrets management, Logging).

• Participer à l'intégration sécurisée des outils d'IA (Vertex AI) dans le respect des standards internes.

• Assurer le maintien en condition de sécurité (MCO) des environnements Kubernetes (GKE).

Compétences Techniques (Hands-on)

• GCP : Expérience confirmée dans l'administration sécurité des services Google Cloud.

• DevSecOps : Maîtrise de Terraform et aisance avec les outils de CI/CD (GitHub, GitLab ou Bitbucket).

• Scripting : Capacité à automatiser des actions de sécurité (Python, Bash ou PowerShell).

• Sécurité Cloud : Connaissance des solutions CSPM et des outils de scan de code (SAST).

• Socle technique : Bonne compréhension de Docker/Kubernetes et des fondamentaux réseaux (HTTPS, DNS, WAF).

🧠 État d'esprit

• Orientation solution : Capacité à proposer des remédiations pragmatiques et automatisées.

• Curiosité technique : Appétence pour les nouvelles technologies (IA) et les standards de durcissement (CIS Benchmarks).

• Esprit d'équipe : Facilité à collaborer avec les Cloud Architects et les développeurs.