Job Vacancy Expert.e Sécurisation Cloud AWS et GCP F/H

METSYS est un intégrateur de solutions Cloud, Microsoft et Cybersécurité.

Pour un de nos clients grands-comptes, de renommée nationale dans son secteur d'activité, nous recherchons un.e Expert.e Sécurisation Cloud AWS et GCP (F/H) pour un démarrage le 23 mars 2026 dans les Yvelines (78).

Vous travaillerez en lien étroit avec les équipes Cyber et les équipes de notre Client en charge des offres Landing Zones en Cloud Public GCP et AWS ainsi que les utilisateurs métiers qui y déploient et opèrent leurs applications.

Plus globalement, votre rôle sera d’assister notre Client sur les missions Run Sécurité suivantes :

• Lutter contre les vulnérabilités Cloud :

-Administrer l’outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics ;

-Assurer l’adoption de l’outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences ;

-Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse ;

-Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place ;

-Coordonner les parties prenantes (dev, secops, infra, référents sécurité) ;

-Produire des indicateurs de suivi de la sécurité opérationnelle afin d’apporter de la visibilité et de la confiance ;

-Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.)

• Accompagner les équipes techniques :

-Animer des atelier pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets ;

-Contextualiser les vulnérabilités découvertes selon l’environnement de notre Client ;

-La participation et le soutien technique à la résolution des vulnérabilités ;

-L’assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics ;

-L’affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement ;

-Former les développeurs et data scientists aux bonnes pratiques de sécurité.

• Participer à la vie de l’équipe sécurité :

-Analyser les risques liés aux projets ;

-Rédiger des expressions de besoins de sécurité ;

-Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes ;

-Coopérer avec les pairs et la communauté de la cybersécurité au sein de notre Client pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.

Cette liste n'est pas limitative.