Descriptif du poste:\n\nDans le cadre du renforcement de nos activités Cybersécurité, nous recherchons un(e) Cloud Security Architect expérimenté pour intervenir auprès d'un grand groupe industriel international basé à Clermont-Ferrand. Vous rejoindrez les équipes sécurité du groupe afin d'accompagner la sécurisation de ses plateformes cloud, de piloter les sujets de gouvernance sécurité et de contribuer à la maîtrise des risques cyber dans un environnement international complexe.\nPlusieurs déplacements par mois sont à prévoir sur Clermont-Ferrand. Le reste de l'activité pourra être réalisé selon les modalités de télétravail définies avec le client.\n\nCe que vous serez amené(e) à faire\n\nArchitecture et sécurité Cloud\n- Accompagner les architectes infrastructure et applicatifs dans la conception et la sécurisation des architectures cloud.\n- Apporter votre expertise sur les environnements Oracle Cloud Infrastructure (OCI), AWS et Azure.\n- Participer aux projets de transformation cloud (migrations).\n- Garantir l'application des standards et bonnes pratiques de sécurité sur les environnements cloud.\n- Challenger les choix techniques et les architectures proposées par les différents acteurs du programme.\n\nCloud Security Posture Management (CSPM)\n- Piloter et optimiser l'utilisation de la plateforme CSPM du groupe.\n- Collaborer avec les parties prenantes internes et externes afin d'améliorer la posture de sécurité des environnements cloud.\n- Analyser les écarts de conformité et définir les plans de remédiation associés.\n- Participer à l'évaluation de nouvelles solutions de sécurité cloud.\n\nGestion des risques et des vulnérabilités\n- Réaliser ou contribuer aux analyses de risques selon la méthodologie EBIOS.\n- Accompagner les domaines métiers dans l'identification et le traitement des risques cyber.\n- Analyser les résultats des audits et des tests d'intrusion.\n- Challenger les plans d'actions issus des évaluations de sécurité.\n- Suivre les plans de remédiation et contribuer à l'amélioration continue de la posture de sécurité.\n\nGouvernance et accompagnement des domaines\n- Construire et faire vivre la roadmap cybersécurité avec les responsables sécurité des différents domaines.\n- Participer aux instances de gouvernance sécurité et aux revues trimestrielles.\n- Sensibiliser les équipes techniques et métiers aux enjeux de cybersécurité.\n- Assurer la coordination entre les équipes architecture, infrastructure, sécurité, métiers et fournisseurs.\n- Accompagner des équipes internationales dans la résolution des problématiques de sécurité.\n\nConformité et réglementations\n- Veiller au respect des exigences réglementaires et normatives applicables.\n- Accompagner les domaines sur les sujets liés au RGPD, à la CNIL, à NIS2, à DORA et aux politiques internes de sécurité.\n- Contribuer aux démarches de conformité et aux audits de sécurité.\n \n\nProfil recherché:\n\nLes compétences que nous recherchons\n\nFormation et expérience :\n\nDiplômé(e) d'une école d'ingénieur ou d'une université (Bac+5).\nExpérience de minimum 8 ans dans les domaines de la cybersécurité et de l'architecture cloud.\nExpérience significative dans des environnements cloud complexes et internationaux.\nExpérience confirmée en gouvernance sécurité et gestion des risques.\n\nCompétences techniques\nBonne maîtrise des architectures Cloud type OCI, AWS ou encore Azure (une connaissance approfondie d'Oracle Cloud Infrastructure constitue un véritable atout).\nMaîtrise des problématiques de Cloud Security Posture Management (CSPM).\nExpérience sur des solutions telles que Orca Security, Wiz, Prisma Cloud ou Microsoft Defender for Cloud.\nBonne compréhension des architectures réseau, identité, IAM, Zero Trust et sécurité des infrastructures.\nExpérience des analyses de risques EBIOS ou méthodologies équivalentes.\nMaîtrise des processus de gestion des vulnérabilités et des remédiations.\nConnaissance des réglementations et référentiels de cybersécurité (RGPD, NIS2, DORA, ISO 27001, NIST, CIS).\nCertifications appréciées\nCISSP\nCCSP\nOracle Cloud Infrastructure Security Professional\nAWS Security Specialty\nMicrosoft Azure Security Engineer\n\nQualités personnelles\nExcellentes capacités de communication et de vulgarisation.\nCapacité à challenger les équipes techniques et les fournisseurs avec diplomatie.\nForte autonomie et sens des responsabilités.\nEsprit d'analyse et de synthèse.\nLeadership naturel et capacité à fédérer des interlocuteurs variés.\nRigueur et sens de l'organisation.\nGoût pour les environnements internationaux et multiculturels.\n\nLangues\nFrançais courant.\nAnglais professionnel indispensable (écrit et oral).\n