Consultant Cloud Security Engineer

Vous faites partie de celles et ceux qui pensent que même avec plusieurs années d’expérience, on continue à apprendre ? Alors nous sommes sur la même longueur d'onde Et si on en parlait ?

Au sein de l’Atelier Cloud & platform engineering, on retrouve des communautés de pratique organisées par tribus. L’idée, c’est de se retrouver et de partager des expertises communes, de développer ses compétences en équipes à taille humaine. Vous aurez donc pour missions de faire du conseil, du delivery et de la R&D.

Responsabilités

1- Faire du conseil autant que du delivery

Vous interviendrez sur le développement agile d’applications cloud, en appliquant les bonnes pratiques de sécurité et d’infrastructure (DevSecOps, IaC, gestion des identités, etc.). Votre rôle ne se limitera pas à la technique: vous serez aussi un conseiller de confiance pour nos clients (RSSI, CISO, CTO…).

Ici, proposer la solution la plus adaptée, c’est aussi savoir challenger avec pertinence: nous recherchons des profils capables d’allier expertise technique et esprit critique pour guider nos clients vers l’excellence opérationnelle et sécuritaire.

2 - Participer activement à la R&D

Au programme, veille technologique & bonnes pratiques autour de la sécurité cloud. Quelques sujets “chauds” du moment ? Zero Trust, sécurité des chaînes CI/CD (OWASP Top 10), secrets management, IAM avançé, hardening multi-cloud.

3 - Former & mentorer

Le partage de connaissances et la montée en compétences des collaborateurs vous importent ? Vous contribuerez à structurer et porter l’expertise Cloud Security chez OCTO (formations, accompagnement de profils plus juniors, vulgarisation des enjeux).

Mission

• Réaliser des audits de sécurité cloud (infrastructures, IAM, réseau, CI/CD) et formuler des recommandations actionnables
• Définir et rédiger des politiques de sécurité cloud (conformité des infrastructures, gouvernance, bonnes pratiques)
• Accompagner des clients sur des problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway…)
• Intervenir en soutien sur du delivery DevSecOps (intégration de contrôles de sécurité dans CI/CD, automatisation via Terraform/Ansible)
• Participer à la construction d’une offre Cloud Security (positionnement, go-to-market, avant-vente)
• Prendre un rôle de référent ou lead CloudSec intern e (structuration des pratiques, diffusion des standards)
• Contribuer à des missions autour de Zero Trust, sécurité réseau, secrets management, hardening et outils de sécurité cloud

Profil

• Minimum de 6 ans d’expérience sur un poste de SecOps, DevSecOps ou CloudSec
• Expérience confirmée en sécurité cloud dans des environnements hyperscaleurs
• Au moins une certification cloud sécurité
• À l’aise sur des environnements techniques incluant CI/CD, infrastructure as code et sécurité associée
• Adopter une posture de consultant.e: auditer, structurer une stratégie et convaincre des interlocuteurs métiers et techniques
• Rigueur, autonomie et force de proposition, avec une réelle capacité à porter des sujets stratégiques
• Appétence pour le développement de l’activité (business) et à l’aise en avant-vente

Avantages

Vous bénéficierez d’un matériel au choix : ordinateur (PC ou Mac) et téléphone (Fairphone ou iPhone) ;

• Télétravail ;
• Possibilité d’augmentation chaque année, conditionnée par l’évaluation annuelle ;
• Carte Swile, RTT, primes diverses (participation, vacances, cooptation, bonus basés sur les performances collectives).

Parentalité

Le sujet de la parentalité compte aussi beaucoup à nos yeux. C’est pourquoi nous avons mis à disposition des places en crèche, ainsi que d’une permanence parentalité pour les parents et futurs parents.

Égalité des chances

En respectant l'égalité des chances, les candidatures sont examinées sans aucun préjugé quant à l'âge, l'ethnie, l'identité de genre, l’expression de genre, le handicap, la nationalité, la religion ou l’orientation sexuelle.