Cloud Security Architect

Aperçu du poste

Vous rejoignez l’équipe en tant que Cloud Security Architect. Vous dirigez la conception, l’implémentation et la maintenance d’environnements cloud sécurisés et jouez un rôle de passerelle entre Product Engineering, Compliance et Cloud Infrastructure.

Missions principales

• Conduire les efforts de sécurité pour la conception, la mise en œuvre et la maintenance de environnements cloud sécurisés.
• Développer et communiquer une vision convergente de la sécurité cloud, via des plans architecturaux sécurisés.
• Identifier proactivement les risques systémiques.
• Diriger des sessions de threat modeling (modélisation des menaces) et réaliser des revues sécurité périodiques des nouvelles conceptions produits.

Responsabilités

• Contribuer à l’intégration des guardrails de sécurité dans les workflows d’ingénierie.
• Bridger les besoins produit avec l’exécution côté infrastructure.
• Définir la stratégie sécurité à l’échelle de plusieurs business units et influencer des parties prenantes (de DevOps jusqu’au C-Suite).

Compétences & exigences

• Expertise approfondie des frameworks de sécurité et de la conformité : NIST, CIS, ISO 27001, ainsi que les bonnes pratiques de sécurité cloud.
• 15+ ans d’expérience en cybersécurité, dont une part significative en Cloud Security Architecture ou Senior Cloud Security Engineering.
• Compréhension approfondie des public cloud platforms, avec un focus sur GCP et des bases sur AWS (sécurité native, IAM et politiques trust complexes, périmètres réseau).
• Maîtrise de l’Infrastructure as Code, notamment Terraform.
• Sécurisation des workloads containerisés : Kubernetes / GKE.
• Expérience avec des plateformes de sécurité assistées par l’IA et des stratégies d’automatisation pour industrialiser l’identification des risques.
• Capacité à mener des threat modeling en profondeur et à transformer des contraintes sécurité en logique actionnable pour les partenaires non techniques.

Atouts

• Capacité de communication claire (traduire le “security-speak” en décisions et exigences applicables).
• Rigueur analytique : construire des correctifs et des processus, pas seulement détecter des vulnérabilités.