Remote Cloud Security Consultant

Vous faites partie de celles et ceux qui pensent que même avec plusieurs années d’expérience, on continue à apprendre ? Alors nous sommes sur la même longueur d'onde Et si on en parlait ?

Au sein de l’Atelier Cloud & platform engineering, on retrouve des communautés de pratique organisées par tribus. L’idée, c’est de se retrouver et de partager des expertises communes, de développer ses compétences en équipes à taille humaine. Vous aurez donc pour missions de faire du conseil, du delivery et de la R&D.

1- Faire du conseil autant que du delivery : Vous interviendrez sur le développement agile d’applications cloud, en appliquant les bonnes pratiques de sécurité et d’infrastructure (DevSecOps, IaC, gestion des identités, etc.). Votre rôle ne se limitera pas à la technique: vous serez aussi un conseiller de confiance pour nos clients (RSSI, CISO, CTO…).

Ici,proposer la solution la plus adaptée, c’est aussi savoir challenger avec pertinence: nous recherchons des profils capables d’allier expertise technique et esprit critique pour guider nos clients vers l’excellence opérationnelle et sécuritaire ;

2 - Participer activement à la R&D: au programme, veille technologique & bonnes pratiques autour de la sécurité cloud. Quelques sujets “chauds” du moment ?Zero Trust, sécurité des chaînes CI/CD (OWASP Top 10), secrets management, IAM avancé, hardening multi-cloud;

3 - Former & mentorer : le partage de connaissances et la montée en compétences des collaborateurs vous importent ?Vous contribuerez à structurer et porter l’expertise Cloud Security chez OCTO (formations, accompagnement de profils plus juniors, vulgarisation des enjeux).

Un socle de savoir-faire techniques : mission

Réaliser des audits de sécurité cloud (infrastructures, IAM, réseau, CI/CD) et formuler des recommandations actionnables

Définir et rédiger des politiques de sécurité cloud (conformité des infrastructures, gouvernance, bonnes pratiques)

Accompagner des clients sur des problématiques de sécurité des plateformes cloud (AWS, GCP, Azure, Scaleway…)

Intervenir en soutien sur du delivery DevSecOps (intégration de contrôles de sécurité dans CI/CD, automatisation via Terraform/Ansible)

Participer à la construction d’une offre Cloud Security (positionnement, go-to-market, avant-vente)

Prendre un rôle de référent ou lead CloudSec intern e (structuration des pratiques, diffusion des standards)

Contribuer à des missions autour de Zero Trust, sécurité réseau, secrets management, hardening et outils de sécurité cloud

Un panel de savoir-être : profil

Vous justifiez d’un minimum de 6 ans d’expérience sur un poste de SecOps, DevSecOps ou CloudSec

Vous avez une expérience confirmée en sécurité cloud dans des environnements hyperscaleurs

Vous disposez d’au moins une certification cloud sécurité

Vous êtes à l’aise sur des environnements techniques incluant CI/CD, infrastructure as code et sécurité associée

Vous savez adopter une posture de consultant.e: auditer, structurer une stratégie et convaincre des interlocuteurs métiers et techniques

Vous faites preuve de rigueur, autonomie et force de proposition, avec une réelle capacité à porter des sujets stratégiques

Vous avez une appétence pour le développement de l’activité (business) et êtes à l’aise en avant-vente

Politique de travail hybride : Nous pratiquons 2/3 jours de présentiel par semaine. Le télétravail étant lié à la nature de chaque mission de conseil, une flexibilité est nécessaire si le contexte client l'exige.

Localisation : Nos bureaux sont basés à Opéra. Nos missions se déroulent principalement à Paris et en Île-de-France (à adapter pour les annonces CHTI & TLS).

Maîtrise de la langue : Un niveau de français C1 minimum est requis pour intervenir efficacement auprès de nos clients.

Premier cabinet d’architectes IT fondé en 1998, pionnier du delivery agile et véritable concentrateur de talents. Nous incarnons les nouvelles façons de faire du conseil et du Delivery. Digital Doers & Thinkers est notre marque de fabrique. Nous privilégions aujourd'hui notre positionnement Agile & DeepTech et sommes engagés quant à notre responsabilité sociale et environnementale.

Et parce que nous savons qu’un job n’est pas “juste” un job, on vous partage aussi quelques petits + qui font notre différence :

Depuis 2022, nous sommes signataires de la Charte de l’Autre Cercle concernant l’inclusion des personnes LGBTQIA+ en entreprise (renouvelée en 2025), et de