POSTE : Ingénieur Sécurité Cloud H/F DESCRIPTION : Le portfolio de Siemens Digital Industries Software accompagne tous les secteurs industriels (Automobile, Aéronautique, Electronique, Energie, Pharma, Cosmétique, Agroalimentaire, ) dans leur transformation numérique. Venez faire preuve d'ingéniosité à nos côtés et donner un nouveau sens à votre carrière dans un environnement dynamique, innovant et humain ! Votre terrain de jeu: Vous rêvez de concevoir et défendre des architectures cloud robustes ? De travailler sur des applications SaaS protégeant des milliers d'utilisateurs ? Notre portefeuille cloud s'étend rapidement et nous avons besoin d'un expert cloud passionné pour consolider notre posture SaaS, automatiser nos contrôles de sécurité, et devenir le "gardien" de notre infrastructure cloud. Audit et hardening de nos configurations AWS (IAM, networking, storage) - Implémenter la gestion des vulnérabilités des containers de bout en bout - Automatiser la détection des mauvaises configurations cloud (shift-left) - Implémenter les bonnes pratiques de sécurité cloud (CIS Benchmarks, AWS Well-Architected) - Réduire notre "blast radius" en cas d'incident (data exposure, compromise) - Mentorer les équipes DevOps/Dev sur les principes du "secure by design & by default" Vos responsabilités : 1. Architecture & Sécurité AWS (35%) Vous concevrez et maintiendrez des architectures cloud sécurisées : - Design de VPC & Networking : VPC architecture, subnets, Security Groups, NACLs, VPC Flow Logs - Identity & Access Management (IAM) : Policies granulaires, role-based access, least privilege, service accounts - Data Protection : Encryption at rest (KMS, S3 encryption), encryption in transit (TLS), secrets management (AWS Secrets Manager, HashiCorp Vault) - Container Security : ECR scanning, image hardening, runtime security - S3 Security : Bucket policies, ACLs, public access block, versioning, MFA delete 2. Container Vulnerability Management & ECR Security (30%) Vous gérerez les vulnérabilités de bout en bout : - Déployer & maintenir des outils de scan de containers - Contrôle d'intégrité des images docker - Maintenir les images à jour - Trier les vulnérabilités et établir les SLAs de remédiation - Collaborer avec les équipes pour corriger les vulnérabilités 3. Infrastructure-as-Code (IaC) Security (10%) Vous sécuriserez nos CloudFormation : - Revue de code des changements infrastructure - Scanner IaC pour détecter les vulnérabilités avant déploiement (Checkov) - Créer des templates "secure by default" - Établir les standards de sécurité pour IaC dans toute l'organisation 4. Collaboration & Mentoring (5%) Vous guiderez les équipes DevOps/Dev vers "secure by design & by default" : - Revue de code des configurations cloud des équipes - Sessions de sensibilisation sur les bonnes pratiques de sécurité dans le cloud - Mentorer les ingénieurs juniors sur la sécurité dans cloud - Participer à la gestion d'incident de sécurité Ce CDI est rattaché à notre site Lyon (69) est à pouvoir dès que possible Statut : Cadre Les atouts pour réussir : - Bonne expérience en sécurité cloud ou infrastructure AWS - 2+ ans d'expérience pratique avec AWS (produits core : IAM, VPC, EC2, S3, KMS) - Historique de 5+ architectures Cloud sécurisées conçues/auditées en production - Expérience avec containerization (Docker, Kubernetes) et sécurité des containers - Anglais courant (communication dans un contexte international) Vous hésitez encore à postuler? Sachez qu'une équipe expérimentée sera là pour vous accompagner et partager avec vous tout son savoir, vous donnant ainsi toutes les clés nécessaires à l'atteinte de votre succès. Nous recherchons avant tout un savoir-être et une personne qui saura s'intégrer dans nos équipes, avec motivation, engouement et envie d'apprendre. Pourquoi nous rejoindre ? Intégrer Siemens Digital Industries Software vous permet d'évoluer dans un contexte international et dans un environnement de haute technologie. Vous bénéficiez d'un cadre favorable à votre développement et à votre succès. Chez Siemens, nous nous dépassons constamment pour construire un avenir meilleur. Pour cela, nous avons besoin des esprits les plus innovants et diversifiés en matière de digital pour concevoir la réalité de demain. Nous valorisons la diversité en tant qu'inclusion et collaboration de différentes pensées, origines, expériences et expertises, à tous les niveaux et dimensions de l'organisation. C'est pour cela que Siemens Digital Industries Software recrute et reconnait tous les talents. Rémunération et Avantages La fourchette salariale pour ce poste est de €52.800 à €89.700 et ce rôle est éligible pour une compensation incitative. La rémunération réelle offerte est basée sur les compétences professionnelles, l'expérience et la formation/éducation pertinentes du