À propos
Ingénieur Sécurité Cloud Senior – Banque & Services Financiers H/F
CDI – Ouest parisien (Hauts-de-Seine), télétravail partiel – 70-85 K€ fixe + variable
L'entreprise
Notre client est un groupe de services financiers d'environ 3 000 collaborateurs, soumis à une forte exigence réglementaire (DORA, NIS2, PCI-DSS). Dans le cadre de la migration de son système d'information vers le cloud public, il crée un pôle dédié à la sécurité cloud et recrute son référent technique.
Le poste
Vos missions
Définir et faire appliquer l'architecture de sécurité des environnements cloud (Azure et AWS) : landing zones, segmentation réseau, gestion des identités et des accès, chiffrement, gestion des secrets
Intégrer la sécurité dans les chaînes CI/CD et l'infrastructure as code (Terraform), avec des contrôles automatisés (policy as code)
Déployer et exploiter les outils de posture et de protection cloud (CSPM, CWPP, CNAPP), ainsi que la sécurité des conteneurs et de Kubernetes
Piloter la détection et la réponse aux incidents cloud en lien avec le SOC : journalisation, corrélation SIEM, playbooks
Réaliser les revues de sécurité et les analyses de risques des projets de migration et des nouveaux services
Garantir la conformité aux exigences réglementaires (DORA, ISO 27001, PCI-DSS), notamment sur la maîtrise des prestataires cloud et la résilience
Accompagner les équipes de développement et d'infrastructure, et diffuser les bonnes pratiques
Profil recherché
Votre profil
6 à 8 ans d'expérience en cybersécurité, dont au moins 3 ans sur la sécurité de plateformes cloud (Azure et/ou AWS)
Maîtrise de l'infrastructure as code, des pratiques DevSecOps et de la sécurité des conteneurs
Bonne connaissance des référentiels ISO 27001, EBIOS RM, DORA, idéalement en environnement réglementé (banque, finance, assurance)
Certifications appréciées : AWS Security Specialty, AZ-500, CCSP, CISSP ou équivalent
Capacité à convaincre et à travailler avec des équipes techniques comme avec la direction
Anglais courant
Pourquoi ce poste
Création de rôle avec une vraie autonomie, au cœur d'un programme cloud soutenu par la direction générale, rattaché au RSSI. Perspectives d'évolution vers un poste d'architecte sécurité ou de responsable sécurité cloud.