Senior Consultant Security Cloud AWS

À propos du poste

Néosoft, groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, recherche un Consultant Security Cloud AWS (H/F) pour intégrer son agence de Casablanca. Directement rattaché à l'équipe projet, vous interviendrez auprès d'un client stratégique sur des sujets de sécurité cloud, d'architecture et d'accompagnement des équipes techniques, en collaboration avec les équipes techniques et sécurité basées en France.

Missions principales

• Intégrer la sécurité by design dans les projets : SSDLC, exigences de sécurité, analyse des risques et validation des architectures.
• Réaliser le Threat Modeling des applications et des flux API/M2M (STRIDE, abuse cases).
• Sécuriser la gestion des identités et des accès avec Entra ID, OAuth2/OIDC, JWT et la fédération AWS ↔ Entra ID.
• Accompagner les équipes sur la sécurité AWS : IAM, KMS, Secrets Manager, API Gateway, RDS, SCP et Control Tower.
• Intervenir sur les sujets PAM et gestion des secrets (CyberArk, Delinea, BeyondTrust) et promouvoir les approches Secretless / Managed Identity.
• Collaborer avec les équipes Cloud, Dev, Infrastructure et Architecture, en apportant une expertise sécurité et en challengeant les choix techniques.

Profil recherché

• Bac+5 avec plus de 6 ans d'expérience en cybersécurité, Cloud Security ou architecture sécurité.
• Solide expérience sur Entra ID, OAuth2/OIDC, JWT et la fédération AWS ↔ Entra ID.
• Bonne connaissance des services de sécurité AWS et des solutions PAM et de la gestion des secrets.
• Maîtrise des approches Security by Design, SSDLC et Threat Modeling.
• Capacité à challenger les équipes techniques, travailler en autonomie et prendre des décisions ; bon esprit d'analyse, rigueur et aisance dans les échanges techniques.

Compétences requises

• AWS : IAM, KMS, Secrets Manager, API Gateway, RDS, SCP, Control Tower, VPC, PrivateLink, VPC Endpoints
• Microsoft Entra ID, OAuth2 / OIDC, SAML, JWT
• Solutions PAM : CyberArk, Delinea, BeyondTrust
• STRIDE / Threat Modeling, Docker, VMware

Ce que nous offrons

• Accord de télétravail en vigueur depuis 2014 et initiatives locales (afterworks, défis sportifs, team buildings).
• Abonnement illimité LinkedIn Learning offert.
• Politique de cooptation rémunérée dès l'arrivée du collaborateur.
• Accompagnement de proximité : bilan d'activité trimestriel, entretien d'évaluation annuel et entretien annuel avec les RH.

Le recrutement se déroule en trois étapes : entretien de recrutement RH, entretien avec le directeur d'agence Néosoft Maroc, puis entretien technique d'évaluation des compétences.