? Quel sera ton poste ? ? ?Lieu : Nantes ? Télétravail : 2 jours ? Contexte client : Tu rejoins la DSI d?un acteur national majeur de la grande distribution, avec un SI d?envergure : plusieurs milliers de serveurs, des applications critiques et une stratégie multi-cloud ambitieuse. Dans ce cadre, tu intègres l?équipe responsable de la sécurisation de la plateforme GCP centrale, un pilier majeur de la transformation Cloud du groupe. L?enjeu : garantir une Landing Zone sécurisée, scalable et gouvernée, tout en contribuant à un fonctionnement Agile et collectif. Tu auras pour missions de : Renforcer et faire évoluer la sécurisation de la Landing Zone GCP (IAM, réseaux, gouvernance, conformité, VPC SC). Définir et mettre en ?uvre les standards de sécurité Cloud avec les architectes et les experts SecOps. Automatiser les contrôles et déploiements via Terraform, CI/CD et intégration dans les pipelines. Participer aux activités Build & Run avec une logique d?amélioration continue et de sécurisation continue. Conseiller et challenger les équipes projets sur leurs choix techniques et leurs patterns de sécurité. Accompagner la sécurisation des environnements GKE / Kubernetes (politiques, réseau, durcissement). Contribuer à la validation technique collective des décisions pour l?équipe. Monter en compétence avec les autres membres (pairing, partage, revues, co-construction). Promouvoir un mindset Agile basé sur l?entraide, la transparence, et l?amélioration continue. Stack technique : GCP ? GKE / Kubernetes ? Terraform ? Git ? Jenkins ? Python ? Security Command Center ? Cloud Armor ? IAM ? VPC Service Controls ? CDN/Cloudflare ? Hashicorp Vault ? Datadome