About this role
Taux journalier (TJM): 700MISSIONS PRINCIPALES
1. Architecture et conception de la sécurité Cloud
- Définir et concevoir les architectures de sécurité sur Google Cloud Platform.
- Définir les standards, les patterns d'architecture et les principes de sécurité Cloud.
- Concevoir les modèles de sécurité adaptés aux environnements multi-projets et multi-environnements.
- Réaliser les analyses de risques et les revues d'architecture sécurité.
- Garantir la cohérence des architectures avec les politiques de sécurité du groupe.
2. Sécurisation des environnements GCP
- Mettre en œuvre les bonnes pratiques de sécurité GCP, notamment autour de l'IAM, des organisations, des dossiers et des projets.
- Concevoir et sécuriser les mécanismes de gestion des identités, des accès et des comptes de service.
- Définir les stratégies de segmentation réseau, de filtrage et de sécurisation des flux.
- Garantir la protection des données, le chiffrement des informations et la gestion des clés via Cloud KMS.
- Sécuriser les environnements de calcul, les conteneurs et les services managés GCP.
- Définir les mécanismes de journalisation, de supervision et de détection des menaces.
3. Gouvernance et conformité
- Définir et déployer les politiques de sécurité Cloud à l'échelle de l'organisation GCP.
- Mettre en œuvre les contrôles préventifs et détectifs via les Organization Policies et les mécanismes natifs de sécurité.
- Contribuer à la conformité aux exigences réglementaires et aux référentiels de sécurité applicables.
- Identifier les écarts de conformité et piloter les plans de remédiation.
- Formaliser la documentation d'architecture, les standards techniques et les recommandations de sécurité.
4. Accompagnement des équipes et projets
- Accompagner les équipes de développement, d'infrastructure et de plateforme dans la sécurisation de leurs solutions.
- Intervenir en amont des projets pour intégrer les exigences de sécurité dès la conception (Security by Design).
- Réaliser des audits techniques et accompagner la résolution des vulnérabilités.
- Participer à l'amélioration continue des pratiques DevSecOps et à l'automatisation des contrôles de sécurité.
- Assurer une veille technologique sur les évolutions de GCP et les nouvelles menaces Cloud.COMPÉTENCES TECHNIQUES REQUISES
- Cloud : expertise confirmée de Google Cloud Platform (GCP).
- Architecture sécurité : conception d'architectures sécurisées, modélisation des menaces et analyses de risques.
- IAM : Cloud IAM, service accounts, fédération d'identités, principe du moindre privilège.
- Gouvernance : Resource Hierarchy, Organization Policies, contraintes organisationnelles et gestion des environnements.
- Réseau : VPC, Shared VPC, firewall rules, Cloud Armor, Private Service Connect, segmentation et sécurisation des flux.
- Protection des données : Cloud KMS, chiffrement, Secret Manager et gestion des secrets.
- Sécurité native GCP : Security Command Center, Cloud Audit Logs, Cloud Logging et Cloud Monitoring.
- Conteneurs : GKE, sécurité Kubernetes et gestion des workloads.
- Infrastructure as Code : Terraform, politiques de conformité et automatisation des déploiements.
- DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD.LIVRABLES ATTENDUS
- Dossiers d'architecture sécurité (HLD/LLD).
- Standards et patterns de sécurité GCP.
- Analyses de risques et comptes rendus de revues d'architecture.
- Matrices de conformité et plans de remédiation.
- Documentation des politiques de sécurité et recommandations techniques.
- Plans d'amélioration continue de la posture de sécurité Cloud.RÉSULTATS ATTENDUS
- Renforcement de la posture de sécurité des environnements GCP.
- Harmonisation des pratiques d'architecture sécurité.
- Réduction des risques et des erreurs de configuration Cloud.
- Amélioration de la conformité et de la visibilité sur les risques.
- Intégration systématique de la sécurité dans les