Cloud Security Architect

Nouvelle Opportunité – Cloud Security Architect (AWS)

📍 Localisation: Montrouge
🕒 Modalités: 2 jours en présentiel / 3 jours en télétravail
🚀 Type de mission: Longue durée
Nous recherchons un(e) Architecte Sécurité Cloud confirmé(e) pour rejoindre une équipe Cybersécurité structurée autour de la gouvernance, des opérations et de l’expertise. Le rôle consiste à définir et sécuriser l’architecture AWS Landing Zone, accompagner les équipes agiles et garantir un niveau de sécurité élevé sur l’ensemble des socles et services cloud.

---

🎯 Missions Principales

• Concevoir et maintenir l’architecture sécurité AWS :
• SCP, IAM, Zero Trust, KMS, détection
• Déployer IAM Identity Center :
• Fédération IdP, permission sets, MFA, ABAC
• Mettre en œuvre un modèle de privilèges minimaux :
• Accès Just-In-Time (JIT), permission boundaries, IRSA
• Configurer la stack de détection :
• GuardDuty, Security Hub, Macie, Inspector v2
• Définir les stratégies :
• CloudTrail, S3 Object Lock, réponses automatisées (EventBridge + Lambda)
• Réaliser des threat models (STRIDE) et challenger les choix d’architecture
• Cartographier les contrôles aux référentiels :
• DORA, NIS2, ISO 27001, NIST CSF
• Accompagner les équipes agiles sur :
• DevSecOps, sécurisation des workloads

---

👤 Profil Recherché

• 5+ ans d’expérience en sécurité cloud AWS
• Certifications obligatoires :
• AWS Security Specialty
• AWS Solutions Architect Professional
• Maîtrise avancée de :
• IAM, SCP, KMS, Security Hub, GuardDuty (niveau Organizations)
• Expérience en IaC sécurité :
• Terraform, OPA/Rego, policy-as-code
• Connaissance des référentiels :
• DORA, NIS2, NIST, ISO 27001
• Expérience en réponse à incident cloud
• Capacité à :
• Challenger les architectures
• Dialoguer avec des interlocuteurs C-Level

---

📩 Candidature : Contactez directement pour postuler.