Cloud Security Architect Aws Renouvelables H/F - Metaline

METALINE est une ESN spécialisée dans l'infogérance, les services managés et le Digital Work Place. Fondée avec l'ambition d'accompagner les entreprises dans la gestion et l'optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d'aujourd'hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l'un de nos clients, nous recherchons un Cloud Security Architect AWS (H/F) pour une mission stratégique. Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d'une équipe engagée, cette mission est faite pour vous !Missions principalesConcevoir et déployer une stratégie de gouvernance AWS Organizations basée sur des Service Control Policies (SCP) multicouches (Root, Production, Sandbox).Définir et piloter l'architecture IAM AWS et IAM Identity Center :Fédération SAML 2.0 et OIDCPermission SetsMFAABACGestion du cycle de vie des accèsMettre en oeuvre un modèle Zero Trust conforme aux recommandations du NIST SP 800-207.Définir et gouverner la stratégie de gestion des clés et du chiffrement avec AWS KMS.Déployer et administrer les services de sécurité AWS à l'échelle de l'organisation :GuardDutySecurity HubMacieInspector v2IAM Access AnalyzerAWS ConfigConcevoir l'architecture de journalisation et d'audit via CloudTrail et sécuriser la conservation des logs.Mettre en place des mécanismes de remédiation automatisée à l'aide de EventBridge et Lambda.Réaliser des analyses de menaces et des exercices de Threat Modeling (STRIDE, MITRE ATT&CK Cloud).Produire les livrables liés aux audits et aux exigences réglementaires :DORANIS2ISO 27001CIS ControlsProfil recherchéCompétences techniquesMaîtrise avancée de :AWS OrganizationsService Control Policies (SCP)IAM et IAM Identity CenterFédération OIDC/SAMLPermission BoundariesTrust RelationshipsResource-Based PoliciesExpertise sur les services AWS de sécurité et leur gouvernance à grande échelle.Maîtrise d'AWS KMS et des mécanismes de chiffrement.Excellente connaissance des architectures Zero Trust.Expertise Terraform et Infrastructure as Code sécurisée.Expérience en Threat Modeling (STRIDE, MITRE ATT&CK Cloud).Aptitudes et Compétences RelationnellesExcellentes capacités de communication avec des interlocuteurs techniques et métiers de haut niveau.Esprit d'analyse et de synthèse.Expérience et formationMinimum 5 ans d'expérience en cybersécurité Cloud AWS.Solide expérience dans la conception et le déploiement de Landing Zones AWS sécurisées.AWS Certified Security - Specialty (Certification).AWS Certified Solutions Architect - Professional (Certification).Process de recrutementPremier échange téléphonique avec un Responsable recrutement MetalineUn Entretien TechniqueRencontre avec le client