Description de l'offre

En tant qu'Expert Cyber Cloud, vous interviendrez au sein de la squad Infrastructures et services cloud afin d'accompagner les évolutions et la sécurisation du socle d'hébergement IAAS, et des offres PAAS, CAAS et SAAS.

Vous mettrez ainsi votre expertise technique au profit de projets d'envergures dans un contexte de move-to-cloud. Vous serez amené(e) à couvrir les missions suivantes :

• Contribuer à la définition des modèles de sécurité applicables aux différents composants du Cloud

• Adapter les exigences de sécurité de l'écosystème cloud à la criticité des données, aux risques et enjeux associés dans le cadre de l'accompagnement des projets de la DSI

• Accompagner les architectes cloud Enedis de la DSI à la mise en œuvre opérationnelle des exigences de sécurité des fournisseurs de services cloud

• Contribuer aux projets relatifs à la sécurité du cloud portés par le Pôle Cyber

• Être l'interlocuteur privilégié du CERT Enedis pour la mise sous surveillance des services des cloud provider.

• Assurer une veille sur les nouvelles solutions proposées par les Cloud Providers et la Cloud Native Computing Foundation, ainsi que sur les menaces associées.

Profil souhaité

Issu(e) d'une formation supérieure en cyber sécurité, vous disposez de 5 à 8 ans d'expérience dans la sécurité des technologies Cloud, au travers de missions dans des grands groupes, et pouvez justifier de votre expertise sur la sécurisation d'environnements AWS. Au-delà de votre connaissance générale des concepts, de l'architecture et des services AWS, vous maîtrisez :

• Les concepts réseaux associés au cloud computing (VPC, Load Balancing, VPN, interconnexion, DNS,...)

• Les méthodes d'authentification et d'autorisations (OpenID Connect, OAuth2...)

• Les services cloud dédiés à la sécurité, à l'identité et à la conformité

• L'intégration avec des solutions de sécurité tierces (Firewall, Proxy Cloud, CASB, SIEM, CNAPP, CSPM...)

• L'approche CI/CD et les outils d'infrastructure as code (CloudFormation, Terraform, Gitlab)

Vous maîtrisez également les référentiels de sécurité cloud (SecNumCloud, Cloud Security Alliance, NIST,...) et avez une bonne connaissance des normes et méthodologies de gestion des risques Cyber (ISO 27005, EBIOS RM par ex). Vous avez également de bonnes connaissances dans les domaines suivants :

• Infra-as-Code / Security-as-Code
• API Management et Services managés
• Micro Services, Containers et Serverless
• Méthodologie Agile / Concepts DevOps et DevSecOps

Enfin, une certification en sécurité sur AWS serait un plus

Tout en étant soumise au principe de neutralité religieuse et politique, Enedis ouvre ses postes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Conformément aux engagements pris par Enedis en faveur de l'accueil et de l'intégration des personnes en situation de handicap, cet emploi est ouvert à toutes et à tous sous réserve de l'aptitude médicale délivrée par la médecine du travail.

Qui sommes-nous ?

Acteur majeur du secteur de l'énergie en France, Enedis distribue l'électricité via le plus grand réseau électrique d'Europe. Présents sur 700 sites sur l'ensemble du territoire, nos 40 000 salariés bénéficient d'un terrain de jeu exceptionnel pour développer un réseau électrique de plus en plus intelligent, connecté et performant. Du raccordement au dépannage des clients en passant par la gestion des données, nos équipes s'engagent chaque jour à relever des défis techniques, technologiques et écologiques.
Indépendante, Enedis délivre la même qualité de service aux fournisseurs d'énergie. Comme le prévoit la loi, elle a établi un code de bonne conduite auquel ses collaborateurs sont formés afin d'en respecter les principes et engagements au quotidien.
Rejoindre Enedis, c'est intégrer une entreprise à mission, soucieuse de ses impacts environnementaux et sociétaux, soumise au principe de neutralité religieuse et politique et participer à une aventure humaine et collective unique.
Alors, prêt à intégrer la Team France électrique ?

Je postule

Ces offres pourraient vous intéresser :

• Référent Sécurité des Projets Infrastructures F/H
  
  
  • CDI
  • France
  • Courbevoie, Hauts-de-Seine (92)
  • Sécurité
  
  Référent Sécurité des Projets Infrastructures F/H
• Chef de programme cybersécurité senior F/H
  
  
  • CDI
  • France
  • Courbevoie, Hauts-de-Seine (92)
  • Sécurité
  
  Chef de programme cybersécurité senior F/H
• Tech lead DevSecOps F/H
  
  
  • CDI
  • France
  • ,
  • Sécurité
  
  Tech lead DevSecOps F/H