Référent Cybersécurité Cloud H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

• Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité
• Gouvernance SSI et gestion des risques

• Participer à la définition et à la validation des architectures de sécurité Cloud, ainsi qu'à la rédaction des dossiers d'architecture technique (HLD/LLD), des référentiels et des guides de durcissement.
• Réaliser les analyses de risques, contribuer aux analyses EBIOS RM et vérifier les scénarios de menace et les kill chains.
• Piloter le suivi des plans d'action de sécurité et assurer leur mise à jour.
• Challenger les choix techniques en tenant compte des exigences de sécurité, des coûts et des performances.
• Accompagner les équipes projets et produits dans l'intégration des exigences cybersécurité.
• Définir et promouvoir les pratiques DevSecOps dans les environnements Cloud.
• Assurer le suivi des vulnérabilités Cloud via des solutions CNAPP et produire des tableaux de bord de sécurité.
• Animer le réseau des Security Champions et contribuer au partage des bonnes pratiques.

Vous disposez d'une expérience confirmée en cybersécurité Cloud et maîtrisez les enjeux de sécurisation des environnements Cloud publics.

Compétences techniques attendues :

• Très bonne maîtrise des architectures Cloud public : IaaS, CaaS, PaaS, IAM, architectures Hub & Spoke et mécanismes de filtrage réseau.
• Bonne connaissance des environnements Cloud de confiance.
• Expertise en cybersécurité Cloud, sécurisation des chaînes CI/CD et pratiques DevSecOps.
• Maîtrise des solutions CNAPP et de leurs composants : CSPM, KSPM, CIEM et CWPP. DevSecops
• Expérience dans le pilotage de projets de sécurité et la coordination d'équipes techniques.

Environnement technique : AWS, GCP, S3NS, BLEU, GitLab CI, Terraform, SAST/SCA, Wiz, Jira et Confluence.

Certification obligatoire : GCP Professional Cloud Security Engineer (PCSE) ou AWS Certified Security - Specialty ou Azure Security Engineer Associate ou certification équivalente.