Chez Sephora, nous sommes unis et défendons nos convictions : liberté, exploration, opportunité dembellir la vie des gens grâce au pouvoir illimité de la beauté. Nous accueillons lunique, libérons la créativité et encourageons le progrès tous les jours. Nourrie par lénergie et lenthousiasme, notre passion est contagieuse. Nous sommes liés par une même ambition : réimaginerle futur de la beauté. Réimaginer votre futur, avec Sephora.Vous excellerez et vous épanouirez dans ce poste si vous êtes prêt à Etre garant/leader des sujets sécurité du cloud : design, architecture, implémentation, durcissement, bonnes pratiques et reporting. Intervenir au niveau du socle et des cloud architect, pour prendre en charge et piloter les sujets sécuritéAccompagner les différentes équipes consommatrices du Cloud sur leurs besoins et problématiques sécuritéDéfinir et améliorer les standards de sécurité Cloud, participer aux démarches de conformité Automatiser les contrôles de sécurité (audits de configuration, alerting, monitoring, remédiation, reporting)Industrialiser les contrôles via IaC, pipelines CI/CD et outils DevSecOps.Concevoir des outils et scripts pour renforcer les opérations SecOps.Exploiter des solutions variées et innovantes pour une visibilité et un contrôle continu des risques Cloud.Analyser les risques de sécurité, identifier les impacts associés et proposer des plans d'actions adaptés et collaborer à leur mise en œuvreParticiper activement à la gestion des incidents de sécurité liés CloudAssurer la veille sur les nouvelles technos autour de la sécurité et du cloud computingNhésitez plus à postulersi vous avez Une première expérience obligatoire sur Google Cloud Platform ; une expérience supplémentaire sur Azure est un plus.Une certification Google Cloud Architect ou Security Engineer (un atout).Une très bonne maîtrise de Terraform et des pratiques IaC.Une expérience des outils dautomatisation, de CI/CD et de gestion de code source (Git, GitHub, Bitbucket).Une bonne compréhension des concepts et technologies sécuritaires : VPC, firewall, IAM, cryptographie, WAF, secrets management, logging & monitoring .Une expérience (ou forte appétence) sur les solutions CSPM (Wiz, Prisma Cloud, Defender for Cloud, etc.) pour la gestion des risques Cloud.Une familiarité avec des outils SAST (SonarQube, Checkmarx, Snyk Code, etc.) constitue un atout dans un contexte DevSecOps.Des connaissances en technologies Web (HTTPS, REST, CDN, Load Balancing).Une bonne maîtrise des OS Linux/Unix/Windows et des langages Bash/PowerShell/Python.Une connaissance des méthodes dévaluation des risques et des référentiels (OWASP, OSSTMM), un plus!Une bonne compréhension des CIS Controls et/ou CIS Benchmarks pour guider les pratiques de durcissement et de conformité Cloud.Des notions sur la réglementation sécurité (protection des données, privacy).Lors de votre expérience chez Sephora, vous apprécierez... Évoluer Entouré de talents passionnés, enthousiastes et créatifs. Vous intégrerez des équipes disruptives avec qui vous serez fier de collaborer.Vous développer Nous investissons dans la formation, le suivi de nos collaborateurs et nous les accompagnons tout au long de leur parcours chez Sephora.Vous pourrez ainsi apprendre et grandir sans cesse dans un environnement stimulant. Notre cultureLeader global de la beauté et soutenu par la marque de luxe LVMH, nous avons toujours quelque chose à explorer. Cest dans notre ADN dinnover, dexpérimenter et davoir une vision colorée et disruptive. Et cest cette attitude audacieuse qui exprime notre différence et notre passion. Vous pourrez ainsi libérer et exprimer votre créativité. Nos talents font la différence!Notre objectif commun est de réinventer lavenir de la beauté. SEPHORA recrute et reconnaît tous les talents