Consultant Sécurité Cloud AWS

À propos du poste

Nous recherchons un Consultant Sécurité Cloud AWS pour rejoindre notre équipe à Casablanca et intervenir auprès d’un client stratégique. Vous serez rattaché à l’équipe projet et travaillerez en étroite collaboration avec les équipes techniques et sécurité basées en France.

Missions principales

• Intégrer la sécurité by design (SSDLC, exigences, analyse des risques, validation d’architectures).
• Réaliser le Threat Modeling des applications et flux API/M2M (méthodologie STRIDE, abuse cases).
• Sécuriser la gestion des identités et des accès avec Microsoft Entra ID, OAuth2/OIDC, JWT et la fédération AWS ↔ Entra ID.
• Accompagner les équipes sur la sécurité AWS : IAM, KMS, Secrets Manager, API Gateway, RDS, SCP, Control Tower.
• Intervenir sur les sujets PAM et gestion des secrets (CyberArk, Delinea, BeyondTrust) et promouvoir les approches Secretless / Managed Identity.
• Collaborer avec les équipes Cloud, Dev, Infrastructure et Architecture en apportant une expertise sécurité et en challengeant les choix techniques.

Profil recherché

• Bac+5 avec plus de 6 ans d’expérience en cybersécurité, Cloud Security ou architecture sécurité.
• Maîtrise avérée de la sécurité Cloud AWS et des problématiques IAM.
• Solide expérience sur Entra ID, OAuth2/OIDC, JWT et la fédération AWS ↔ Entra ID.
• Bonne connaissance des services de sécurité AWS (IAM, KMS, Secrets Manager, API Gateway, RDS, SCP, Control Tower).
• Connaissance des solutions PAM et de la gestion des secrets.
• Capacité à travailler en autonomie, à challenger les équipes techniques et à prendre des décisions.

Compétences requises

• AWS : IAM, KMS, Secrets Manager, API Gateway, RDS, Control Tower, Landing Zone, SCP, VPC, PrivateLink, VPC Endpoints.
• Identité & Sécurité : Microsoft Entra ID, OAuth2, OIDC, SAML, JWT, CyberArk, Delinea, BeyondTrust.
• Threat Modeling : STRIDE, abuse cases.
• Infrastructure : Docker, VMware.

Ce que nous offrons

• Intégration dans une communauté d’experts et de talents.
• Opportunités de développement de compétences techniques et managériales.
• Environnement de travail collaboratif entre le Maroc et la France.