Référent cybersécurité Cloud

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Dans le cadre d'un projet d'envergure au sein d'un environnement industriel, nous recherchons un Référent Cybersécurité Cloud afin d'accompagner les équipes dans la sécurisation des architectures et services Cloud.

Vos missions seront les suivantes :
- Contribuer à la définition et à la sécurisation des architectures Cloud.
- Participer à la production et à la revue des dossiers d'architecture HLD/LLD.
- Réaliser et maintenir les analyses de risques et contribuer aux analyses EBIOS RM.
- Challenger les choix techniques au regard des contraintes de sécurité, de coût et de performance.
- Définir et accompagner les pratiques DevSecOps et la sécurisation des pipelines CI/CD.
- Suivre les vulnérabilités Cloud à travers les solutions CNAPP.
- Piloter et suivre les plans d'actions de sécurité.
- Produire les indicateurs et reportings cyber.
- Participer à l'animation d'un réseau de Security Champions.

Quel profil pour ce poste ?
- De formation supérieure en informatique ou cybersécurité (Bac+5 ou parcours équivalent), vous justifiez de minimum 7 années d'expérience en cybersécurité, avec une expertise significative sur les environnements Cloud.
- Vous maîtrisez les architectures de sécurité des Clouds publics (AWS, GCP), ainsi que les principaux concepts associés : IaaS, CaaS, PaaS, IAM, architectures Hub & Spoke et filtrage des flux.
- Vous possédez une solide expérience en sécurisation des chaînes CI/CD et DevSecOps, ainsi qu'avec les solutions CNAPP et leurs différentes composantes : CSPM, KSPM, CIEM et CWPP.
- Vous êtes à l'aise dans des environnements utilisant GitLab CI, Terraform, SAST/SCA, WIZ, Jira et Confluence, et connaissez les enjeux liés aux Clouds de confiance comme S3NS et BLEU.
- Vous savez réaliser des analyses de risques, contribuer aux analyses EBIOS RM, challenger des choix d'architecture et accompagner des équipes techniques dans la mise en œuvre des plans de sécurité.
- Une certification GCP Professional Cloud Security Engineer, AWS Security Specialty, Azure Security Engineer Associate ou équivalent est obligatoire.