Senior Cloud Security Engineer - Azure / OpenShift / DevOps (F/H)

Description de l'entreprise
Qui sommes-nous
Advens est l'une des références européennes de la cybersécurité, indépendante, souveraine, construite sur 25 ans d'expertise de terrain. Plus de 600 expert(e)s en France, à Montréal et en Europe (Espagne et Allemagne), qui protègent chaque jour des organisations essentielles à nos vies, nos économies et nos démocraties.
Notre raison d'être : construire ensemble une cybersécurité qui rend possible un futur fertile. Un futur où la confiance numérique nourrit l'innovation, la cohésion sociale et la créativité. Où la cyber ne protège pas seulement du pire : elle rend possible le meilleur.
Entreprise à mission, certifiée B Corp, portée par le fonds de dotation Advens for People & Planet : nous sommes convaincus qu'une entreprise peut allier excellence opérationnelle, impact sociétal et modèle économique vertueux. Et on le prouve chaque jour.
Vous l'aurez compris, plus que des expert(e)s de la cyber, nous recherchons des collaborateurs et collaboratrices engagé(e)s et passionné(e)s.
Description du poste
Contexte
Dans le cadre d'une mission chez l'un de nos clients, nous recherchons un(e) Senior Cloud Security Engineer pour intervenir sur la sécurisation et la remédiation d'environnements Cloud critiques.
Plusieurs audits de sécurité ont identifié des vulnérabilités et écarts de configuration. L'objectif de la mission est désormais de passer du constat à la correction : analyser les vulnérabilités, comprendre leurs impacts et mettre en œuvre les remédiations directement dans les environnements.
Nous recherchons donc un profil très opérationnel, avec une forte culture cybersécurité, capable d'intervenir aussi bien en Build qu'en Run.
Missions

• Analyser les vulnérabilités et écarts de sécurité issus des audits et mettre en œuvre les remédiations techniques.
• Administrer, sécuriser et durcir les environnements Azure et Microsoft 365.
• Sécuriser les identités et les accès sous Entra ID : Conditional Access, MFA, PIM, Identity Protection, RBAC et comptes privilégiés.
• Sécuriser les identités techniques : Service Principals, Managed Identities, App Registrations et secrets.
• Déployer et maintenir les politiques de sécurité via Azure Policy.
• Intervenir sur les chaînes CI/CD Harness et sécuriser pipelines, permissions, Service Connections et secrets.
• Concevoir et maintenir les infrastructures via Terraform / ARM.
• Administrer et sécuriser les environnements OpenShift / Kubernetes : RBAC, Network Policies, images, conteneurs et accès.
• Challenger les choix techniques au regard des risques cybersécurité.

Qualifications
Profil recherché

• 5 à 10 ans d'expérience en Cloud, infrastructure, DevOps et/ou sécurité.
• Expertise opérationnelle solide sur Azure et Entra ID.
• Expérience concrète de Terraform, CI/CD et OpenShift/Kubernetes.
• Bonne maîtrise des problématiques de sécurité Cloud, IAM, hardening, gestion des privilèges, secrets et remédiation de vulnérabilités.
• Capacité à comprendre un finding de sécurité, identifier sa cause et mettre en œuvre directement la correction.
• Profil autonome, pragmatique et orienté résolution de problèmes.
• Anglais courant indispensable.

Le point clé
Nous ne recherchons ni un profil exclusivement audit/GRC, ni un expert Cloud sans culture sécurité.
Nous recherchons un ingénieur Cloud/DevOps senior avec un véritable ADN cybersécurité, capable de transformer les constats issus d'un audit en actions de remédiation concrètes dans les environnements.
Informations supplémentaires
Peu importe votre diplôme ou parcours, nous sommes avant tout à la recherche de compétences, de valeurs et de motivations.
Nos programmes en faveur de l'éducation et de l'inclusion nous permettent d'intégrer des profils venant d'horizons divers et on en est hyper fiers car on en est convaincu, c'est ainsi que notre équipe s'enrichit, la diversité est une source inestimable de créativité et d'innovation.
//
Retrouvez toutes nos actus, réflexions, engagements, veilles sur les réseaux.
Parce qu'on a (pour l'instant) rien inventé de mieux...