Consultant cybersécurité cloud – architecture et sécurité

À propos du poste

Devoteam recrute un consultant cybersécurité spécialisé en architecture et sécurité du cloud public, au sein de son département Trust and Cybersecurity, qui conseille ses clients sur la sécurité des réseaux, du cloud, du chiffrement, de l'audit et de la résilience. L'offre couvre des architectures hybrides (on-premise, cloud privé, cloud public) et des modèles Zero-Trust, SASE et CASB.

Missions principales

• Concevoir des architectures d'interconnexion multi-cloud (Azure, AWS, GCP, Oracle, Alibaba) et auditer les architectures IaaS en place (VPC, VNET, interconnexion, security groups, automatisation)
• Étudier les solutions de sécurité multi-cloud : connexion au datacenter, transit, chiffrement, segmentation, FW Nextgen et solutions natives (AWS Firewall, Azure FW)
• Déployer Aviatrix, les contrôleurs Contrôleur/CoPilot, les VPC, les routes et les connexions DirectConnect/ExpressRoute, et automatiser avec Terraform
• Conduire des études CSPM/CWPP : analyse des risques, identification des écarts de configuration, aide à la rédaction du cahier des charges et du dashboard, remédiation
• Rédiger des études, des DAT/HLD/LLDD et transférer des compétences aux clients

Profil recherché

• Diplôme BAC+5 (école d'ingénieurs, management ou université) et expérience de 3 ans minimum en cloud et sécurité
• Niveau d'anglais bon
• Capacité à collecter des contextes et des mesures de sécurité, à analyser des risques techniques et à rédiger des études pour un client
• Posture de conseil et capacité à prendre de la hauteur sur des scénarios fonctionnels et stratégiques

Compétences requises

• Solides compétences réseau cloud (Azure, AWS ou GCP) : AZ-900/AZ-500 ou AWS Essentials, subnets, VPC/VNET, DirectConnect, ExpressRoute
• Architectures réseaux Cisco-like (hub-and-spoke, cœur/distribution/accès), protocoles BGP, OSPF, HSRP
• Connaissance avancée d'une solution CSPM et des modèles CSPM/CWPP, et des FW Nextgen
• Notions de sécurité cloud : segmentation, Security Groups, ACL, conformité, DevSecOps

Le processus de recrutement comprend 2 à 3 entretiens (talent acquisition, technique et leadership), avec au moins un en présentiel, et un plan de formation et de certification est proposé.