Architecte Cloud H/F Lynx RH

Offre du Moment :

Notre client, acteur de référence dans son domaine et résolument tourné vers l'innovation technologique, souhaite renforcer la sécurité de ses environnements cloud. À ce titre, nous recherchons un Architecte Sécurité Cloud (H/F), capable d'évaluer la posture de sécurité, de proposer des stratégies d'amélioration concrètes et d'assurer la conformité avec les principaux cadres réglementaires (NIST, ISO 27001, GDPR, HIPAA).

Vos missions

- Évaluer la posture de sécurité des charges de travail et environnements cloud des clients afin d'identifier les vulnérabilités et les écarts.
- Recommander et concevoir des interventions de sécurité alignées sur les bonnes pratiques et les exigences de conformité.
- Évaluer et renforcer les configurations des services de sécurité Azure, notamment Microsoft Defender for Cloud, Sentinel, Key Vault, Azure AD (Entra ID), (PIM), Azure Policy, ainsi que des outils de gouvernance et d'observabilité comme Azure Monitor et Log Analytics.
- Animer et faciliter des ateliers d'architecture de sécurité, des évaluations de risques et des revues de gouvernance avec les équipes clientes.
- Collaborer avec des équipes transverses pour garantir l'alignement entre sécurité, opérations et objectifs métiers.
- Réaliser des analyses approfondies de risques de sécurité et veiller à la mise en oeuvre de stratégies d'atténuation.
- Conduire l'amélioration continue des processus et contrôles de sécurité en fonction de l'évolution des menaces et des cadres de conformité.
- Capacité à garantir le respect des cadres et réglementations en sécurité tels que NIST, ISO/IEC 27001, HIPAA, GDPR et FedRAMP.

Pré-requis

- Minimum 5 ans d'expérience en architecture et évaluation de la sécurité cloud, en particulier dans des environnements Microsoft Azure.
- Excellente connaissance de l'architecture de sécurité Azure et des modèles de résilience cloud-native.
- Solide expérience des cadres et méthodologies de sécurité.
- Maîtrise de la gestion des vulnérabilités, des évaluations de risques et des normes de conformité en sécurité.
- Capacité à expliquer clairement des concepts de sécurité complexes, aussi bien à des interlocuteurs techniques que non techniques.
- Excellentes compétences en communication, tant à l'oral qu'à l'écrit, ainsi qu'en production de documentation claire et structurée.
- Expérience pratique avec les services de sécurité et de gouvernance Azure : Microsoft Defender for Cloud, Sentinel, Key Vault, Azure AD (Entra ID), PIM, Azure Policy, Azure Monitor, Log Analytics.
- Connaissance des évaluations de sécurité Microsoft, telles que WARA et Microsoft Security Assessment Frameworks.
- Expérience confirmée dans l'accompagnement direct des clients pour la réalisation d'évaluations de sécurité et la livraison de solutions adaptées.
- Bonne compréhension de la gouvernance des processus de sécurité, avec une expertise dans la planification et l'élaboration de plans de réponse aux incidents majeurs (MIRP).

Profil recherché

- Expérience en conseil : accompagnement direct de clients, animation de workshops.
- Connaissance des SOC : intégration, gestion des workflows, réponse aux incidents.
- Maîtrise des cadres de conformité : HIPAA, GDPR, FedRAMP ou équivalents.
- Expertise outils sécurité : SIEM, SOAR, automatisation et orchestration.
- Architecture sécurité : revues techniques et recommandations pour dirigeants.

Informations complémentaires

Type de contrat : CDI

Temps de travail : Temps plein

Salaire : Négociable selon profil