Find your next tech and IT Job or contract S3NS

ingénieur Sécurité GCP S3NS senior 530 e par j • Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le 530 e par j

Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. • Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). • Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. • Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). • Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. • Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. • Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

•Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. •Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). •Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. •Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). •Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. •Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. •Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.

Expert Ingénieur Sécurité GCP – Environnement S3NS / SecNumCloud Nous recherchons un consultant expert en sécurité Cloud pour accompagner une mission stratégique axée sur la sécurisation d'environnements Google Cloud Platform (GCP). Le projet s'inscrit dans un contexte exigeant nécessitant une maîtrise pointue des standards de souveraineté et des solutions qualifiées (S3NS). Votre mission En tant qu'expert sécurité, vous interviendrez pour garantir le haut niveau de sécurité et de conformité des infrastructures GCP : Audit et Architecture : Concevoir, auditer et valider des architectures GCP robustes, en parfaite adéquation avec les exigences du référentiel S3NS/SecNumCloud. Implémentation de contrôles : Paramétrer et déployer les services de sécurité (IAM, VPC Service Controls, Cloud KMS, Security Command Center, etc.). Conformité et Gouvernance : Accompagner les équipes dans la mise en conformité vis-à-vis des normes de sécurité souveraine. DevSecOps : Intégrer les processus de sécurité dans les cycles CI/CD et collaborer avec les équipes d'exploitation pour automatiser les déploiements sécurisés. Profil recherché Expertise GCP : Vous possédez une maîtrise technique approfondie de l'écosystème Google Cloud Platform. Expertise Souveraineté : Une expérience significative sur les problématiques de sécurisation liées aux environnements S3NS ou des projets certifiés SecNumCloud est indispensable. Qualités attendues : Rigueur technique, capacité à documenter vos choix d'architecture et aisance relationnelle pour interagir avec des équipes techniques et projets.

Description du poste En tant qu’Ingénieur CloudOps / DevSecOps, vous participerez à la construction, au maintien en conditions opérationnelles et à l’évolution d’environnements cloud industrialisés. Vous serez notamment en charge de : Concevoir, maintenir et faire évoluer des infrastructures cloud via Infrastructure as Code Développer et maintenir des modules Terraform réutilisables Mettre en place et exploiter des pipelines CI/CD industrialisés Automatiser les opérations récurrentes via scripting (Python / Shell / PowerShell) Participer au MCO/MCS des Landing Zones Cloud Intégrer les services cloud avec les outils SI internes (IAM, supervision, logs, sécurité) Superviser les plateformes et améliorer l’observabilité des environnements Participer au traitement des incidents, changements et demandes via les processus ITIL Contribuer aux sujets cybersécurité, conformité et durcissement des infrastructures Participer à l’optimisation FinOps des plateformes Produire la documentation technique et les guides d’exploitation Accompagner les équipes projets et participer au transfert de compétences La mission nécessite une forte capacité d’autonomie, un bon esprit d’analyse ainsi qu’une approche orientée amélioration continue et industrialisation.

CONTEXTE DE LA MISSION Un grand groupe d'assurance a lancé un programme stratégique de modernisation de son patrimoine applicatif. La DSIN se positionne comme Cloud Service Provider interne au service des marques et métiers du groupe, dans le cadre du programme. Ce programme vise à digitaliser les parcours développeurs et infrastructure, réduire le Time & Cost to Market, et renforcer la résilience et la sécurité des solutions hébergées. Le modèle Cloud retenu est hybride : Cloud privé interne, landing GCP, et landing zone S3ns pour les usages sensibles et souverains. Dans ce contexte, le client souhaite définir et industrialiser des landing zones sécurisées et exploitables sur GCP et S3ns, en s'appuyant sur un principe de portabilité permettant un déploiement automatisé et prédictible. RÔLE ET RESPONSABILITÉS PRINCIPALES Concevoir, automatiser et industrialiser les landing zones via IaC (Terraform) : IAM/RBAC, réseau, logs, monitoring, sécurité, catalogue de services. Définir et formaliser les architectures cibles des landing zones GCP et S3ns (comptes, projets, réseaux, IAM, policies). Définir les patterns d'accostage, les bonnes pratiques d'usage et les contrôles automatisés de sécurité et conformité. Définir et accompagner l'implémentation des pipelines CI/CD associés. Accompagner les équipes applicatives dans l'adoption des nouveaux environnements Cloud et faire évoluer les landing zones en continu. Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Présenter les choix d'architecture et les décisions techniques aux instances concernées. Collaborer étroitement avec les équipes cybersécurité et participer aux cérémonies et instances projet. LIVRABLES ATTENDUS Architectures cibles des landing zones GCP et S3ns (formalisées et documentées) Modules Terraform industrialisés pour les fondations Cloud Pipelines CI/CD opérationnels (Bitbucket / Digital Release / Tekton) Patterns d'accostage et guides de bonnes pratiques à destination des équipes applicatives Contrôles de sécurité et de conformité automatisés (CSPM, KMS, conformité réglementaire) Documentation technique et supports de montée en compétences Compte-rendus de décisions d'architecture et feuilles

MODÈLE D’HÉBERGEMENT ET STRATÉGIE Le modèle repose sur un Cloud hybride et un principe de portabilité (déploiement automatisé et prédictible en interne comme en externe) s'appuyant sur : 1. Un Cloud privé interne. 2. Une landing zone GCP. 3. Une landing zone S3NS (usages sensibles et souverains). MISSIONS ET PÉRIMÈTRE DE LA PRESTATION Le Tech Lead Cloud intervient comme référent technique pour la mise en œuvre des landing zones industrialisées et l'accostage des applications. Cadrage et conception Formaliser les architectures cibles GCP et S3ns. Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies. Intégrer la doctrine Cloud du client, les contraintes réglementaires et les standards cybersécurité. Identifier les patterns de développement, déploiement, gouvernance et supervision. Mise en œuvre technique Concevoir et industrialiser les landing zones via Terraform (IaC). Déployer les fondations : IAM/RBAC, Réseau (segmentation/interconnexion), Observabilité (Logs, monitoring, alerting), Sécurité (CSPM, KMS). Définir et accompagner l’implémentation des pipelines CI/CD. Gouvernance, sécurité et conformité Définir les patterns d’accostage et les bonnes pratiques. Automatiser les contrôles de sécurité et de conformité. Collaborer avec les équipes cybersécurité et architecture. Accompagnement et Coordination Aider les équipes applicatives dans l’adoption du Cloud. Contribuer à la documentation, aux formations et à la montée en compétences interne. Présenter les choix techniques et feuilles de route au sein du programme.

MISSIONS Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements. Cadrage et conception • Définir et formaliser les architectures cibles des landing zones GCP et S3ns. • Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies. • Intégrer les exigences de la doctrine Cloud du client, les contraintes réglementaires et les standards de cybersécurité. • Identifier les patterns de développement, de déploiement, de gouvernance et de supervision. Mise en œuvre technique • Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC). • Mettre en place les fondations Cloud : o IAM / RBAC o Réseau, segmentation et interconnexions o Logs, monitoring, alerting et observabilité o Catalogue de services autorisés o Sécurité (CSPM, KMS, conformité) • Définir et accompagner l’implémentation des pipelines CI/CD associés. Gouvernance, sécurité et conformité • Définir les patterns d’accostage et les bonnes pratiques d’usage. • Mettre en œuvre des contrôles automatisés de sécurité et de conformité. • Travailler en étroite collaboration avec les équipes cybersécurité et architecture. Accompagnement des projets • Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud. • Analyser les besoins des projets et faire évoluer les landing zones en continu. • Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Coordination et communication • Collaborer étroitement avec les équipes du programme. • Présenter les choix d’architecture, les décisions techniques et les feuilles de route. • Participer aux instances et cérémonies projet, et contribuer au pilotage global.

Au sein d'un grand groupe d'assurance, vous intégrez un programme stratégique de modernisation visant à transformer la DSI en "Cloud Service Provider" interne. Dans le cadre de l'initiative CovéForge, vous intervenez en tant que référent technique pour concevoir et mettre en œuvre des Landing Zones industrialisées, sécurisées et souveraines sur GCP et S3NS. Vos responsabilités Cadrage et Architecture : Définir les architectures cibles (réseaux, IAM, hiérarchie de comptes) en respectant les standards de cybersécurité et de souveraineté. Industrialisation (IaC) : Concevoir et automatiser le déploiement des infrastructures via Terraform (création de modules, déploiement de pipelines). Mise en place des fondations : Configurer les services de connectivité hybride, de logging, d'observabilité et les solutions de sécurité (KMS, CSPM). DevSecOps : Définir et implémenter les pipelines CI/CD pour assurer un déploiement fluide et sécurisé des ressources. Accompagnement et Expertise : Guider les équipes applicatives dans leur migration vers le Cloud, rédiger la documentation technique et assurer la montée en compétences des collaborateurs internes. Gouvernance : Travailler sur les patterns d'accostage, le tagging des ressources et le respect des principes FinOps. Environnement Technique Cloud : GCP (Expertise avancée), S3NS (Cloud souverain). Infrastructure as Code : Terraform (Maîtrise impérative). CI/CD : Bitbucket, Tekton. Sécurité : Zero Trust, IAM/RBAC, Chiffrement. Réseaux : VPC, DNS, Interconnexions hybrides.

Au sein de la Tribe Valorisation DATA, dans le cadre du projet SPARK de migration des données d’Azure vers S3NS (Google), le Product Owner intègre une squad pluridisciplinaire composée de Data Analysts, Data Engineers et d’experts techniques. L’enjeu central de la mission est de profiter de ce transfert pour retravailler l’usage des applications BI existantes, dans un objectif de simplification et de maximisation de la valeur apportée aux métiers. • Piloter la roadmap des produits et services DATA / BI • Garantir l’alignement des fonctionnalités avec les besoins métiers et la stratégie d’entreprise • Maximiser la valeur business apportée par les solutions livrées

Description du poste Dans le cadre du renforcement d'une équipe Sécurité Opérationnelle au sein d'une DSI d'un grand compte assurance, nous recherchons un Expert Cloud Security GCP pour accompagner les équipes dans la sécurisation et la gouvernance des environnements Cloud. Vous interviendrez sur des sujets de sécurité opérationnelle, de gouvernance Cloud et d'accompagnement des équipes utilisatrices afin de garantir l'application des bonnes pratiques de sécurité. Vos principales missions seront : Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud

Notre client a lancé un programme stratégique de modernisation de son patrimoine. Afin de rendre possible cette transformation, la DSIN vise à se positionner comme un Cloud Service Provider au service des métiers et des marques du groupe. Afin d’accompagner la migration progressive du patrimoine applicatif vers ces environnements, le client souhaite définir et mettre en œuvre des landing zones industrialisées, sécurisées, exploitables et robustes sur GCP et S3ns. La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne qu’en Cloud externe. Dans ce cadre, le client souhaite s’appuyer sur un Tech Lead Cloud H/F confirmé. Détails : Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements. Cadrage et conception * Définir et formaliser les architectures cibles des landing zones GCP et S3ns. * Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies. * Intégrer les exigences de la doctrine Cloud, les contraintes réglementaires et les standards de cybersécurité. * Identifier les patterns de développement, de déploiement, de gouvernance et de supervision. Mise en œuvre technique * Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC). * Mettre en place les fondations Cloud : o IAM / RBAC o Réseau, segmentation et interconnexions o Logs, monitoring, alerting et observabilité o Catalogue de services autorisés o Sécurité (CSPM, KMS, conformité) * Définir et accompagner l’implémentation des pipelines CI/CD associés. Gouvernance, sécurité et conformité * Définir les patterns d’accostage et les bonnes pratiques d’usage. * Mettre en œuvre des contrôles automatisés de sécurité et de conformité. * Travailler en étroite collaboration avec les équipes cybersécurité et architecture. Accompagnement des projets * Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud. * Analyser les besoins des projets et faire évoluer les landing zones en continu. * Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes. Coordination et communication * Collaborer étroitement avec les équipes du programme. * Présenter les choix d’architecture, les décisions techniques et les feuilles de route. * Participer aux instances et cérémonies projet, et contribuer au pilotage global.