Tech Lead Sécurité Cloud

Au sein du département RESG/DDS/RPM (Risk & Production Management) de l'entité Digital and Data Services (RESG/DDS), vous rejoindrez l'équipe d'expertise en charge de la sécurité des applications (DDS/RPM/ASM) en tant que Lead Technique sur les aspects sécurité du Cloud.

Concrètement, vous serez amené à :  

• Participer à l'élaboration des normes et standards de sécurité et d’architecture liés au Cloud
• Accompagner la mise en place et les évolutions des offres RESG/DDS pour l'ensemble du groupe sur les aspects sécurité Cloud en garantissant le respect des normes et standards de sécurité et d’architecture
• Analyser les risques et vulnérabilités associés aux initiatives Cloud de RESG/DDS
• Identifier les contrôles de sécurité a implémenter sur nos environnements Cloud, S'assurer de leur bonne implémentation ainsi que du maintien en condition opérationnel de ces contrôles
• Traiter les anomalies de sécurité sur nos environnements Cloud
• Définir la stratégie, piloter et opérer la sécurité opérationnelle des infrastructures Public Cloud utilisées par les applications du périmètre RESG/DDS
• Accompagner le RSSI DDS dans la construction de la vision stratégique du département RESG/DDS sur les sujets Cloud
• Participer aux actions de conseil sécurité en étant force de proposition sur des solutions qui pourraient correspondre à des besoins métiers identifiés
• Représenter RESG/DDS sur les aspects Cloud auprès des autres équipes SSI du Groupe
• Bonne maitrise de la langue anglais nécessaire

Compétences comportementales

• Autonomie, rigueur, discipline programme
• Sens de la communication avec les responsables DDS
• Souci de la production des livrables et de leur qualité dans les délais et budgets impartis
• Capacités d'analyse et d'anticipation
• Capacités d'organisation
• Capacités de motivation et d'animation des ressources

• Vous êtes diplômé d’un Bac +5 en Informatique, avec une expérience de 5 ans minimum en sécurité du Cloud
• Rigoureux et organisé, vous alliez capacités d’analyse et de synthèse, qualités rédactionnelles et aimez travailler en équipe 
• Les modèles IaaS, PaaS et Saas, ainsi que les architectures Cloud et problématiques d’infrastructure associées n’ont plus de secret pour vous 
• Vous êtes aguerri aux normes et standards en matière de sécurité informatique (NIST, CSA, CIS benchmark, ISO270XX) ainsi qu’aux méthodes d’analyse de risques (ISO27005, EBIOS)