Azure Security Engineer - Azure Policy Terraform + Xp H/F
Inspiire
- Paris - 75
- Freelance
- Télétravail partiel
- 12 mois
- Bac +5
- Services aux Entreprises
Les compétences pour ce job
Détail du poste
Le besoin
🧩 Azure Security Engineer - Azure Policy, Terraform & Cloud Governance
🗂️ Informations pratiques :
📍 Département : Paris (75)
🗓️ Démarrage : 24 août 2026
⏳ Durée : 12 mois, reconductible
🧾 Contrat : CDI ou freelance
💶 Budget : 450 à 500 € HT/j / 50 - 60 Keuros (selon profil et séniorité)
🧑💻 Télétravail : 3 jours par semaine
🧠 Séniorité : 3 à 5 ans d'expérience
👤 Poste ouvert : 1
🌍 Secteur : Services Financiers / Cybersécurité Cloud
🧩 Contexte :
Dans le cadre du renforcement de la sécurité de ses environnements Cloud, un grand groupe international recherche un Azure Security Engineer afin de concevoir et déployer les politiques de gouvernance et de conformité applicables à ses plateformes Microsoft Azure.
La mission porte principalement sur l'industrialisation du cycle de vie des Azure Policies, leur intégration dans des modules Terraform réutilisables et leur déploiement progressif sur les différents groupes de management Azure.
Le consultant travaillera en étroite collaboration avec les équipes Sécurité, DevOps et Opérations afin d'aligner les mécanismes de contrôle avec les exigences de sécurité et de conformité de l'organisation.
🎯 Missions principales :
Concevoir, développer, tester et publier des Azure Policies et des initiatives de sécurité.
Maintenir et améliorer le cycle de vie des politiques : versioning, tests hors production et déploiements contrôlés en production.
Développer et maintenir des modules Terraform réutilisables permettant d'automatiser l'intégration des politiques Azure.
Collaborer avec les équipes DevOps, Sécurité et Opérations afin d'aligner les contrôles avec les exigences de gouvernance et de conformité.
Documenter les politiques, les modules et les processus de déploiement afin d'assurer leur maintenabilité et le partage des connaissances.
🛠️ Environnement technique :
- Sécurité & gouvernance Azure : Azure Policy, Policy Initiatives, Management Groups, Subscriptions, RBAC, gouvernance Cloud
- Infrastructure as Code : Terraform, modules réutilisables, automatisation, gouvernance IaC
- Policy as Code : versioning, tests, déploiements contrôlés, frameworks Policy as Code
- DevOps & CI/CD : Azure DevOps, GitHub Actions, pipelines de déploiement des politiques et infrastructures
- Cloud Security & conformité : principes de sécurité Cloud, CIS, NIST, standards de conformité, bonnes pratiques Azure
- Sécurité Microsoft Azure : Microsoft Defender for Cloud, intégration Azure Policy, contrôles de sécurité
- GitOps & industrialisation : pratiques GitOps, déploiement automatisé, gestion du cycle de vie des configurations
- Documentation & collaboration : documentation technique, partage de connaissances, coordination DevOps / Sécurité / Opérations
Le profil recherché
Profil recherché
👤 Profil recherché :
Expérience confirmée en tant qu'Azure Security Engineer ou ingénieur sécurité Cloud.
Bonne maîtrise des services Azure, des modèles d'architecture et de gouvernance : subscriptions, management groups et RBAC.
Expertise dans la rédaction, les tests et le déploiement de définitions et d'initiatives Azure Policy.
Expérience du maintien du cycle de vie des politiques : versioning, validation en environnement hors production et déploiement progressif.
Maîtrise de Terraform, avec une expérience dans la création de modules réutilisables intégrant des ressources Azure.
Expérience des pipelines CI/CD, notamment avec Azure DevOps et/ou GitHub Actions.
Bonne connaissance de Microsoft Defender for Cloud et de son intégration avec Azure Policy.
Maîtrise des principes de sécurité Cloud, des bonnes pratiques et des référentiels de conformité tels que CIS et NIST.
Connaissance des pratiques GitOps, de la gouvernance Infrastructure as Code et des frameworks Policy as Code.
Capacité à collaborer avec les équipes Sécurité, DevOps et Opérations dans un environnement transverse et international.
Capacité à produire une documentation claire et maintenable sur les politiques, les modules et les processus de déploiement.
Anglais courant obligatoire.
Infos complémentaires
Publiée le 29/07/2026 - Réf : da725c7256f2483c8b8ec0c43c75d638
