POSTE : Consultant Senior en Cyber Sécurité Cloud H/F DESCRIPTION : Au-delà de la RSE, nous avons développé notre propre approche, RESET, qui englobe l'ensemble de nos engagements en matière de responsabilité économique, sociale, environnementale et technologique, tant au sein de notre collectif que chez nos clients. Onepoint, est une entreprise inclusive, handi accueillante, avec une politique de diversité affirmée et certifiée B Corp. Votre futur collectif : - Rejoignez un collectif de 180 personnes passionnés de la Cyber Sécurité - Evoluez dans nos espaces de vie au Trocadéro avec une vue imprenable sur la tour Eiffel. - Participez à nos différents temps forts, conférences, échanges informels, live mensuel avec le fondateur David LAYANI La communauté Cyber intervient dans la sécurité des environnements Cloud natifs et hybrides. Les interventions couvrent la transformation des modèles opérationnels Cyber des entreprises aux services Cloud, la sécurité des architectures, le contrôle et le monitoring des tenants, la sécurisation des transitions des workloads du SI legacy vers le Cloud. Vos nouveaux challenges pour ce poste: Vous participerez à la réalisation des missions pour les clients Onepoint relatives à la sécurité Cloud - La stratégie Cyber d'adoption du Cloud - La structuration du modèle organisationnel et d'exploitation Cyber - La formalisation de la feuille de route Cyber Cloud - La conception et le déploiement de services Cloud sécurisés - Les analyses de risques relatives à l'éligibilité d'un service Cloud au sein de la structure - La conception d'architecture sécurisée - Les spécifications fonctionnelles et techniques des services Cyber natifs (classification, DLP, chiffrement, gestion des secrets, contrôle de conformité technique, devsecops, PKI, bastion, etc.) - La configuration sécurisée des services transverses (VPC, filtrage et SG, gestion de tenant et d'abonnement, IAM et gestion des droits, serverless, cluster applicatif, DNS, durcissement des workloads, etc.) - Le monitoring et l'opérationnalisation - La conception et l'implémentation de services de collectes et de traitement des événements de sécurité - La conception et la gestion des règles de détection - La conception de pattern de contrôle, le cas échéant en lien avec l'IAC - La configuration de contrôle de conformité technique, voire de CNAPP - La sécurisation des projets Move2Cloud - La sécurisation de la landing zone - La protection des données et workload en transit vers le tenant cible Vous participerez au rayonnement de la communauté Cyber dans l'écosystème onepoint et en externe à travers - Le développement et le renforcement de l'offre sécurité Cloud - La participation à la construction des convictions Onepoint sécurité Cloud étayées par la réalisation de maquettes, la rédaction d'articles, l'animation de retours d'expériences - Des actions de formation et sensibilisation, participations à des séminaires et conférences Cloud Votre profil et les expertises que vous souhaitez développer - Diplômé d'un Bac +5 avec des compétences en cybersécurité, ayant de bonnes qualités de rédaction et d'écoute: - Vous êtes à l'aise pour participer à la réalisation de mission de conseil technologique et la formalisation des résultats - Vous possédez des expertises sur au moins un des 3 fournisseurs Cloud Azure, AWS, GCP ; et sur d'autres fournisseurs Scaleway, OVH, etc. - Vous disposez de connaissances relatives aux exigences SecNumCloud et plus généralement à la souveraineté numérique - Vous disposez de certaines certifications parmi Microsoft Azure AZ500, Microsoft Azure SC100, Microsoft Azure SC200, Microsoft Azure SC300, Microsoft Azure SC400, AWS Cloud Practitionner, AWS Solution Architect Associate ou Professional, AWS Security Speciality, GCP Cloud Engineer, GCP Cloud Security Engineer, GCP Cloud Architect, GCP SecOps - Vous connaissez les principaux scénarios d'attaque et type de vulnérabilités Cyber applicables au Cloud - Vous avez déployé des cas d'usage appuyés par l'IA relatifs à : - La conception sécurisée d'architecture Cloud - La mise en oeuvre automatisée et sécurisée de services Cloud - Le monitoring du socle Cloud et des services déployés Notre processus de recrutement : - 1er échange avec échange sur vos souhaits et motivations, et présentation de l'entreprise (durée : 1 heure, Teams ou présentiel); - 2ème échange avec un expert ou une experte technique : questions techniques et descriptif de nos projets (durée : 1 heure, Teams ou présentiel) - 3e échange avec un ou une Partner : projection sur votre rôle au sein de Onepoint (durée : 1 heure, Teams ou présentiel). PROFIL