Descriptif du poste: * Conception  d'architectures de sécurité Cloud * Protection des applications à travers les firewalls * Mettre en place des alertes dans l'environnement Cloud Azure, AWS ou GCP * Suivre et améliorer en continu la sécurité dans le cloud Azure, AWS et GCP * Intégrer des mesures de sécurité aux projets Cloud * Maîtrise des chaînes CI/CD et des outils DevSecOps * Compétences en scripting et automatisation (shell, ansible, Python, terraform) * Surveiller les systèmes pour détecter les anomalies et les menaces potentielles.  * Mettre en œuvre des stratégies de sécurité pour prévenir les violations de données. * Analyser les incidents de sécurité et identifier leurs causes.  * Surveiller les systèmes Cloud à l'aide d'outils de monitoring pour détecter les activités suspectes et prévenir les incidents. * Collaboration avec les équipes informatiques pour résoudre les problèmes de sécurité N2 et N3.  * Réaliser des audits organisationnels et techniques, incluant des scans de vulnérabilité et des tests d'intrusions * Conseiller, accompagner et sensibiliser les utilisateurs aux bonnes pratiques de la cybersécurité et du cloud. * Pilotage et animation des activités de sécurité * Animer la cellule SECOPS et piloter le SOC (Security Operations Center) * Guider les analystes sécurité dans les comités techniques SOC et SECOPS * Piloter les POC (Proof of Concept) des solutions de sécurité innovante * Recherche de nouvelles technologies et méthodes de sécurité pour améliorer la protection. Profil recherché: * Expérience minimum 5 ans * Diplôme de niveau  Bac + 5 (Ingénieur ou Master) * Certifié en ISO 27005, CISSP, CISM,  certification en Cloud Azure, AWS ou GCP * Firewall : Fortinet, Palo Alto, Check Point  * Les scanners de vulnérabilités (Nessus, Qualys, OpenVAS, Tenable, Rapid7)  * SIEM (Splunk, IBM QRadar, LogRhythm)  * Les logiciels antivirus (McAfee, Norton, Avast, Kaspersky, Microsoft defender) * Cloud : Azure(Azure AD, Azure disk, INTUNE),  AWS ou GCP * Monitoring : Zabbix, Nagios * scripting et automatisation (shell, ansible, Python, terraform) * ITSM (Service Now)  * Les systèmes de détection d'intrusion (IDS)  * EDR (Defender et Crowdstrike)