Cloud Security Specialist

Sécurisation de l’infrastructure cloud privé

• Concevoir et implémenter les architectures de sécurité.
  
• Sécuriser les hyperviseurs, machines virtuelles, réseaux virtuels et composants de stockage.
  
• Mettre en place des mécanismes de segmentation et micro-segmentation réseau.
  
• Appliquer les standards de durcissement (hardening) sur les systèmes et plateformes.
  
• Déployer les solution de sécurité pour protéger l'infrastructure cloud.

Gestion des identités & des accès (IAM)

• Définir et maintenir les politiques de gestion des accès (RBAC, moindre privilège).
  
• Administrer les comptes sensibles et accès à privilèges.
  
• Réaliser des revues périodiques des droits d’accès.
  

Gouvernance & conformité

• Mettre en œuvre les politiques de sécurité et standards internes.
  
• Assurer la conformité aux référentiels de sécurité tels que ISO/IEC 27001, ISO/IEC 27017, ainsi qu’aux bonnes pratiques du Center for Internet Security, et veiller à leur mise en uvre effective au sein de l’infrastructure.
  
• Préparer et accompagner les audits de sécurité.
  
• Maintenir la documentation et les procédures de sécurité.
  

Gestion des vulnérabilités & amélioration continue

• Assister des campagnes de scans de vulnérabilités.
  
• Prioriser et suivre la remédiation des failles de sécurité.
  
• Proposer des améliorations des configurations et des architectures.
  
• Mettre en place des contrôles de sécurité préventifs.
  

Protection des données

• Déployer et gérer les mécanismes de chiffrement (données au repos et en transit).
  
• Administrer les solutions de gestion des clés (KMS).
  
• Mettre en œuvre des politiques de protection des données sensibles.
  

Collaboration & support sécurité

• Accompagner les équipes projets (infra, réseau, DevOps) sur les aspects sécurité.
  
• Fournir un support technique au SOC lors des incidents liés au cloud.
  
• S’assurer de la bonne remontée des logs vers les outils de supervision (SIEM).
  
• Contribuer à l’intégration de la sécurité dans les projets (DevSecOps).
  

Automatisation & industrialisation

• Automatiser les contrôles de sécurité et tâches récurrentes.
  
• Participer à l’industrialisation des configurations sécurisées.
  
• Développer des scripts et outils d’audit (Python, Bash).
  

Reporting & documentation

• Documenter les architectures et dispositifs de sécurité.
  
• Produire des rapports de conformité et de posture sécurité.
  
• Assurer la traçabilité des actions et des changements.

• Bac+5 (Master 2) en cybersécurité, informatique ou domaine équivalent.
  
• Minimum 1 à 5 ans d’expérience en sécurité des systèmes ou virtualisation.
  
• Bonne compréhension des environnements data center.
• Maîtrise des environnements cloud privé.
  
• Solides connaissances en systèmes Linux et réseaux (TCP/IP, VLAN, VPN).
  
• Bonne maîtrise des principes de sécurité (IAM, hardening, segmentation, chiffrement).
  
• Expérience en gestion des vulnérabilités et conformité.
  
• Connaissances en automatisation (Python, Bash).
  
• Compréhension des environnements DevOps / DevSecOps.
  
• Certifications appréciées (Security+, CEH, CISSP ou équivalent).
  
• Anglais technique (écrit et lu).

 Si vous correspondez à ce profil, merci d’envoyer votre CV en cliquant

sur l’onglet postuler