Cloud Security Engineer GCP (anglais courant) - Freelance

Ever"T — Société de Conseil tech IA-native, innovante et en hypercroissance — cherche un·e Cloud Security Engineer GCP.

Le contexte

Tu interviens au sein d’une organisation européenne qui opère une infrastructure critique disponible en continu, dans un environnement fortement réglementé (ISO 27001, NIS2, réglementations sectorielles européennes, protection des données). Ici, une interruption de service a des conséquences qui dépassent largement l’entreprise.

La plateforme vient d’achever une première étape de migration cloud en lift and shift. Google Cloud (GCP) porte aujourd’hui plus de 80 % de la plateforme, aux côtés d’autres fournisseurs (multi-cloud). L’enjeu des prochains trimestres est double : moderniser cette plateforme et la mettre en conformité avec de nouvelles exigences réglementaires, avec des échéances déjà fixées.

Tu rejoins l’équipe Cloud Platform, qui porte les fondations cloud de l’organisation. Ton rôle : faire le pont entre la sécurité et la plateforme. L’équipe sécurité définit les exigences, la plateforme les implémente — tu es du côté de celles et ceux qui implémentent.

Ce que tu feras au quotidien

• Traduire les exigences de sécurité en contrôles GCP concrets, puis les mettre en place : Organization Policies, VPC Service Controls, gouvernance IAM, configuration de posture.

• Automatiser les preuves de conformité : définir quelles preuves produire pour chaque contrôle, les générer automatiquement et à la bonne cadence. Alerter tôt quand un livrable risque de glisser.

• Qualifier les findings de sécurité : distinguer le vrai risque du bruit, identifier qui doit agir, suivre la remédiation avec l’ingénierie.

• Faire vivre la gouvernance des identités avec l’architecte GCP : revue des rôles, audit des comptes de service, détection des accès anormaux.

• Mener les revues de sécurité des changements d’infrastructure significatifs avant la production, sans freiner la delivery.

• Contribuer au chantier cryptographie (gestion des clés via KMS, politique de chiffrement).

• Travailler en transverse avec la sécurité, l’architecte GCP, le réseau et les opérations cloud, au sein d’une équipe internationale.

Pourquoi Ever"T ?

Chez nous, tu rejoins une communauté IA-native qui repose sur trois piliers fondateurs : Humilité. Progrès. Engagement.

Tu bénéficies d’un suivi fort (ta Community Builder, ton facilitateur de Projet), d’un accès à des formations continues, d’événements réguliers (T"Time, T"Coached, T"Cast) et du programme Salarié Diversifié pour développer tes projets perso ou business en parallèle.

👉 www.ever-t.fr