Implémenter des meilleures pratiques de sécurité sur Google Cloud Platform (GCP). Configurer et gérer les pare-feu, IAM, gestion des secrets et chiffrement des données. Automatiser le monitoring des vulnérabilités et la mise en conformité Concevoir et optimiser des pipelines CI/CD intégrant des contrôles de sécurité (SAST, DAST, SCA). Intégrer des outils de scanning de vulnérabilités (SonarQube, Snyk, Trivy). Assurer la remédiation proactive des failles détectées dans les pipelines DevOps. Déployer et gérer les ressources cloud via Terraform ou Ansible. Automatiser le durcissement des infrastructures avec Policy-as-Code (OPA, Sentinel). Superviser les logs et métriques avec GCP Logging, Prometheus, Grafana. Détecter et répondre aux tentatives d'intrusion et attaques DDoS. Effectuer des audits de sécurité et des tests de pénétration. Gérer les incidents avec des outils comme Chronicle Security, SIEM, et SOAR. Profil candidat: Cloud GCP : IAM, VPC, KMS, GKE, Cloud Run, Cloud Functions, Workload Identity. Sécurité Cloud : CSPM, Zero Trust, gestion des identités, chiffrement. CI/CD : GitLab CI, Jenkins, GitHub Actions, ArgoCD, Tekton. IaC & Automatisation : Terraform, Ansible, Helm, Bash, Python. Sécurité des containers : Kubernetes RBAC, Falco, Aqua Security, Kyverno. Observabilité & monitoring : Stackdriver, Prometheus, Grafana, ELK Stack.