Expert(e) sécurité cloud F/H

Au sein de la sous-direction Expertise (SDE) et de la division Assistance Technique (DAT), le Bureau Sécurisation des Systèmes (BSS) est plus particulièrement chargé d’aider à la mise en œuvre des mesures de sécurité par les OIV, les OSE, les FSN ou les ministères afin que les systèmes d’information les plus critiques qu’ils opèrent soient correctement paramétrés d’un point de vue sécurité.

En qualité de spécialiste des technologies cloud, vous aidez les entités publiques et privées à mettre en œuvre des mesures concrètes de renforcement de la sécurité de leurs systèmes d’information. Vous serez plus spécifiquement en charge des missions de conception, d’étude de faisabilité, de maquettage ou d’expertise relatives aux infrastructures cloud, qu’elles soient internes, communautaires ou publiques.

A ce titre, vous avez pour missions de  :

• Analyser les mécanismes internes des hyperviseurs (KVM, VMware ESXi, etc.) :

  • Être en capacité de comprendre et restituer leurs mécanismes de cloisonnement (gestion de la mémoire, des CPU, isolation des VMs).

  • Identifier les vulnérabilités liées au design, critiquer et proposer des solutions techniques.

• Évaluer des architectures cloud :

  • Vérifier leur conformité aux référentiels de sécurité (SecNumCloud, ISO 27001).

  • Documenter des recommandations techniques pour renforcer leur sécurité.

• Automatiser des tests :

  • Développer des scripts (Bash/Python) ou utiliser des outils (Terraform, Ansible) pour valider des configurations.

• Rédiger des documents techniques :

  • Produire des guides clairs et précis pour partager vos analyses avec les équipes internes, les partenaires et le grand public.

Environnement de travail :

• Une équipe experte et collaborative, où la rigueur et l’entraide sont essentielles.

• Des missions à fort impact, au service de la sécurité numérique de la France.

• Un cadre stimulant, alliant expertise technique et enjeux stratégiques.

Contraintes du poste

• Accès à des informations sensibles (habilitation obligatoire).

• Rigueur exigée : vos analyses influencent directement la sécurité des systèmes critiques.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.