Expert Cybersécurité Google Cloud Platform (GCP) Senior H/F

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l’échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior.

Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques.

Vos missions & Périmètre d'intervention

Sous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs :

• Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM).

• Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l’exposition réseau.

• Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies).

• Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup).

• Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT.

Livrables attendus

• Un rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles.

• Une feuille de route hiérarchisée (quick wins, court terme, moyen terme).

• Une restitution finale synthétique destinée aux parties prenantes et au management.

Profil recherché

• Expérience : Au minimum 8 ans d'expérience en cybersécurité cloud, dont au moins 4 ans dédiés à l'écosystème GCP au sein d'environnements d'entreprise complexes et multi-tenants.

• Compétences techniques clés :

  • Maîtrise pointue de l'IAM, des VPC Service Controls et des Organization Policies.

  • Solide expérience en architecture de résilience (Disaster Recovery / Backup sur GCP).

  • Maîtrise des flux de logs de sécurité et des intégrations SIEM / SOC.

• Certifications :

  • Google Professional Cloud Security Engineer (obligatoire).

  • Google Professional Cloud Architect, CISSP ou CCSP (fortement appréciées).

• Langues : Anglais courant obligatoire (environnement international) ; la maîtrise du français est un atout.

• Modalités : Engagement de confidentialité strict (NDA) requis avant le démarrage.