L’entreprise recherche un expertcybersécurité pour renforcer son équipe en charge des problématiques de sécurité liées au Cloud GCP et à la sécurisation du code.
Le poste est basé à Nantes avec une présence requise de trois jours par semaine sur site.
L’objectif principal est de contribuer à l’amélioration de la posture de sécurité sur l’ensemble de l’environnement GCP, à travers la gestion des droits, des rôles, la réduction de l’usage de clés JSON, ainsi que le suivi des écarts de conformité.
Responsabilités principales :
Contribuer à la sécurisation du Cloud GCP (droits, rôles, gouvernance)
Identifier les usages des clés JSON et proposer des solutions de sécurisation
Participer à l’amélioration des KPIs de cybersécurité existants
Suivre les écarts de sécurité sur l’environnement GCP et proposer des actions correctives
Travailler étroitement avec les autres membres de l’équipe cybersécurité
Communiquer efficacement, à l’écrit comme à l’oral, auprès des parties prenantes techniques et fonctionnelles
Participer à la mise en œuvre sécurisée d’infrastructures as code via Terraform et à l’automatisation via Jenkins et Git
Profil recherché :
Expérience confirmée ou sénior (minimum 4 ans) en cybersécurité
Maîtrise de la sécurité sur des environnements Cloud, notamment GCP
Connaissance approfondie des pratiques DevSecOps et de la sécurisation du code
Expérience avec les outils Git, Jenkins et Terraform
Capacité à collaborer efficacement en équipe et à communiquer clairement
Autonomie, rigueur, sens de l’initiative
Environnement ou particularités :
Projet cybersécuritéCloud & code
Présence requise sur site à Nantes (3 jours/semaine)
Collaboration directe avec le Product Owner
Suivi d’indicateurs et reporting des actions engagées