Senior Security Cloud Engineer (GCP)

Entreprise de 200 personnes développant une Marketplace innovante. 

Environnement de travail anglophone
Localisation: Paris 9e

Contexte:
Vous intégrez une équipe pluridisciplinaire qui accompagne l'ensemble des équipes de l'entreprise en lui proposant des solutions personnalisées dans le but d'améliorer la fiabilité, l'efficacité, l'évolutivité et surtout, la sécurité de la plateforme.

Ce poste est essentiel pour gérer les risques et maintenir la confidentialité et l'intégrité des informations sensibles.

Principales missions : 

• Apporter une expertise pointue en sécurité cloud dans le but de protéger et gérer les ressources numériques de l'entreprise hébergées dans le cloud (GCP)
• Concevoir, implémenter et maintenir des mesures de sécurité robustes adaptées au cloud computing
• Améliorer la sécurité et la gestion des risques
• Elaborer des stratégies de sécurité complètes; protéger l'entreprise contre les cybermenaces et les vulnérabilités, notamment dans les opérations cloud
• Assurer une réponse rapide aux incidents de sécurité minimisant ainsi les perturbations opérationnelles
• Apporter une expertise en détection et atténuation des menaces cloud
• Jouer un rôle essentiel dans l'évaluation et l'amélioration de l'architecture et des protocoles de sécurité cloud: identifier les lacunes, recommander des améliorations et implémenter des pratiques de pointe en matière de cybersécurité cloud pour garantir l'amélioration continue de la sécurité de l'entreprise

Stack de l'entreprise:
Windows, MacOS and Linux
TCP/IP, DNS, and DHCP
Go, Python, Kubernetes, Istio, Flux, Terraform, Docker
GCP, Prometheus, Grafana
Security Command Center, Cloud Armor, Falco, Open Policy Agent/Gatekeeper, Crowdstrike, YARA

Issu(e) d'une école d'ingénieurs ou équivalent, vous avez min. 5 ans d'expérience en sécurité et au moins 3 ans d'expérience en opérations de sécurité/réponse aux incidents dans des environnements cloud.

Compétences requises : 

• Solides connaissances en sécurité cloud, notamment sur GCP, ainsi que dans la sécurisation des charges de travail basées sur des conteneurs dans Kubernetes
• Maîtrise de l'infrastructure en tant que code (IaC) et capacité à maintenir les ressources cloud
• Maîtrise des des technologies EDR courantes et de la collecte d'IOC
• Expérience en traque de menaces
• Connaissance approfondie des protocoles et procédures de réponse aux incidents
• Capacité à diriger et coordonner les interventions en cas d'incident dans un environnement cloud