Ingénieur Sécurité Réseau Senior – Cloud

À propos du poste

L'entreprise recherche un ingénieur sécurité réseau senior pour assurer la sécurité des infrastructures et services cloud qu'elle fournit. Il conçoit, met en œuvre et supervise des solutions de cybersécurité adaptées aux environnements multi-cloud et hybrides, tout en protégeant les données, en garantissant la conformité réglementaire et en se défendant contre les cybermenaces spécifiques au cloud.

Missions principales

• Définir et déployer des architectures de sécurité cloud (IaaS, PaaS, SaaS) avec le principe Zero Trust et des contrôles CSPM, CWPP, CIEM, conformément à ISO 27017, ISO 27018, GDPR et PCI-DSS.
• Déployer et gérer les protections des charges de travail cloud (WAF, IAM, SIEM, EDR/XDR, DLP), sécuriser les API et les conteneurs, gérer les identités et accès (IAM, RBAC, MFA, SSO) et chiffrer les données.
• Surveiller les menaces, répondre aux incidents, coordonner les plans de réponse et mener des analyses forensiques et threat hunting.
• Rédiger les politiques de sécurité cloud, former les équipes et participer aux audits de conformité.
• Veiller aux nouvelles menaces et solutions cloud-native, tester des solutions cloud-native et contribuer à la recherche appliquée.
• Suivre les tableaux de bord des incidents et produire des rapports incluant l'estimation des pertes financières.

Profil recherché

• Bac +5 en cybersécurité, informatique, réseaux et télécommunications, ou diplôme d'ingénieur.
• Minimum 5 à 8 ans d'expérience en cybersécurité, idéalement dans un environnement complexe (grande entreprise, secteur bancaire, industrie, défense).

Compétences requises

• Sécurité cloud : CSPM, CIEM, CWPP.
• Réseaux et sécurité : VPN, pare-feu cloud, protection DDoS (AWS Shield, Azure DDoS Protection).
• DevSecOps : sécurisation des pipelines CI/CD, infrastructure as code, scans de vulnérabilités.
• SIEM cloud (Azure Sentinel, Splunk, Chronicle) et réponse aux incidents.
• Connaissance des certifications cloud (ISO 27001/27017/27018, SOC 2, PCI-DSS, NIST).
• Python, PowerShell, Terraform, Ansible.
• Certifications appréciables : CCSA/CCSE/CCSM, CISSP, CEH, OSCP, CISM, GIAC, CCSP, ISO 27001 Lead Implementer.