Le Security Engineer est chargé de concevoir, de mettre en œuvre et de maintenir des mesures de sécurité pour protéger l’infrastructure et les données en nuage d’une organisation. Il joue un rôle crucial en assurant la confidentialité, l’intégrité et la disponibilité des données et des ressources dans l’environnement en nuage. Vous trouverez ci-dessous une description de poste type pour cette fonction

Responsabilités
• Stratégie de sécurité : Élaborer et mettre en œuvre une stratégie globale de sécurité du cloud qui s’aligne sur les objectifs de sécurité de l’organisation.
• Architecture de sécurité du cloud : Concevoir et mettre en œuvre des mesures de sécurité pour protéger l’infrastructure et les services basés sur le cloud, y compris la sécurité du réseau, la gestion des identités et des accès, le cryptage des données et la surveillance.
• Conformité : S’assurer que les environnements cloud sont conformes aux normes du secteur et aux exigences réglementaires, telles que GDPR, HIPAA ou PCI DSS.
• Politiques et procédures de sécurité : Élaborer et appliquer des politiques, des procédures et des bonnes pratiques en matière de sécurité du cloud, et procéder régulièrement à des évaluations et à des audits de sécurité.
• Gestion des identités et des accès (IAM) : Configurer et gérer les politiques, les rôles et les autorisations de l’IAM pour contrôler l’accès aux ressources du nuage.
• Réponse aux incidents : Élaborer et mettre en œuvre un plan de réponse aux incidents, y compris la surveillance, la détection et la réponse rapide aux incidents de sécurité et aux violations.
• Automatisation de la sécurité : Mettre en œuvre l’automatisation des contrôles de sécurité, tels que l’analyse des vulnérabilités, la gestion des correctifs et les contrôles de conformité.
• Surveillance de la sécurité : Mettre en place des solutions de surveillance et d’alerte pour détecter les menaces, les intrusions et les vulnérabilités en matière de sécurité et y répondre.
• Formation et sensibilisation à la sécurité : Former le personnel aux meilleures pratiques en matière de sécurité du cloud et promouvoir une culture de la sécurité au sein de l’organisation.
• DevOps sécurisé : Collaborer avec les équipes DevOps et de développement pour intégrer la sécurité dans le pipeline CI/CD et le cycle de vie du développement des applications.
• Sécurité des fournisseurs et des tiers : Évaluer la sécurité des services et solutions cloud tiers et gérer les relations avec les fournisseurs en matière de sécurité.
• Documentation : Maintenir une documentation claire et complète des configurations de sécurité, des plans de réponse aux incidents et des procédures de sécurité.


Compétences et qualités requises
• Bac+4/5 en informatique, en technologie de l’information ou dans un domaine connexe
• Expérience confirmée en tant qu’ingénieur en sécurité cloud ou dans un rôle similaire axé sur les plateformes cloud (par exemple, AWS, Azure, GCP).
• Certifications de sécurité pertinentes (par exemple, Certified Information Systems Security Professional (CISSP), Certified Cloud Security Professional (CCSP), Certified Cloud Defender (CCD)).
• Connaissance approfondie des principes, des pratiques et des technologies en matière de sécurité dans l’informatique dématérialisée.
• Maîtrise de l’écriture de scripts et de l’automatisation des tâches de sécurité.
• Solide compréhension de la sécurité des réseaux, du cryptage et du contrôle d’accès.
• Connaissance des normes et réglementations relatives à la conformité en matière de sécurité.
• Excellentes compétences en matière de résolution de problèmes et de communication.


Profil recherché
• Expérience des outils et services de sécurité natifs du cloud (par exemple, AWS Security Hub, Azure Security Center).
• Familiarité avec la sécurité des conteneurs (par exemple, Docker et Kubernetes).
• Connaissance des principes et pratiques DevSecOps.
• Expérience de la modélisation des menaces et des tests de pénétration.
• Expertise dans les solutions de sécurité spécifiques au cloud (par exemple, AWS Identity and Access
• Management, Azure Active Directory, GCP Identity and Access Management).