POSTE : Expert Cybersécurité Multi-Cloud - L3 H/F DESCRIPTION : Contexte de la mission Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Expert Cybersécurité Multi-Cloud senior afin d'accompagner les équipes Produit, Cloud et Développement sur les enjeux de sécurité liés aux environnements GCP, S3NS, Azure BLEU et Power Platform. L'expert interviendra de la phase de conception jusqu'à l'exploitation des solutions, avec un rôle de conseil, de validation des architectures et de pilotage des sujets de conformité et de remédiation. Missions principales - Définir, challenger et valider les architectures de sécurité Cloud, notamment les dossiers HLD et LLD. - Réaliser les analyses de risques (ARIS) et assurer le suivi des plans de remédiation associés. - Accompagner les équipes dans l'intégration des pratiques DevSecOps au sein des processus de développement et de déploiement. - Participer à la sécurisation des pipelines GitLab CI/CD et des déploiements réalisés via Terraform. - Définir et accompagner la gouvernance sécurité des solutions Microsoft Power Platform : Power Apps, Power Automate et Power BI. - Superviser le traitement des vulnérabilités identifiées sur les environnements Cloud. - Exploiter les capacités de la solution WIZ / CNAPP pour le suivi de la posture de sécurité et de conformité. - Produire et suivre les indicateurs de cybersécurité. - Contribuer aux différentes instances de gouvernance et comités sécurité. - Challenger les choix techniques des équipes afin de trouver le meilleur équilibre entre sécurité, performance, contraintes opérationnelles et coûts. - Travailler en coordination avec les équipes Produit, Cloud, Développement, RSSI et métiers. Environnement technique Cloud : - Google Cloud Platform (GCP) - S3NS - Microsoft Azure / Azure BLEU DevSecOps et Infrastructure as Code : - Terraform - GitLab CI/CD Sécurité Cloud : - WIZ - CNAPP - Gestion des vulnérabilités - Conformité et gouvernance Cloud Microsoft Power Platform : - Power Apps - Power Automate - Power BI Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap. PROFIL : Profil recherché - Expertise senior en cybersécurité Cloud. - Solide expérience sur les environnements GCP et Azure. - Très bonne maîtrise des principes d'architecture Cloud sécurisée. - Expérience significative dans la définition et la revue d'architectures HLD / LLD. - Maîtrise des problématiques de gestion des risques, vulnérabilités et conformité. - Bonne connaissance des pratiques DevSecOps, de Terraform et des chaînes CI/CD. - Une expérience sur Power Platform et sa gouvernance sécurité constitue un réel atout. - Expérience souhaitée dans des environnements réglementés ou fortement contraints. - Capacité à challenger les équipes techniques et à proposer des recommandations pragmatiques. - Bonnes capacités de communication, de conseil et d'influence auprès d'interlocuteurs techniques et métiers. Certifications recherchées - Google Professional Cloud Security Engineer - Microsoft Certified: Azure Security Engineer Associate (AZ-500) Informations pratiques Niveau : L3 / Senior Localisation : Lyon - Part-Dieu Présence : Présence régulière sur site Déplacements : Déplacements ponctuels possibles selon les projets