Ingénieur sécurité & cloud gcp h/f

À propos du groupe SYD

Nous accompagnons nos clients à travers quatre métiers : Le conseil, l'intégration de solutions, le développement applicatif et l'infogérance.

Chez SYD, les relations humaines sont guidées par trois valeurs essentielles qui façonnent notre façon de vivre et de travailler ensemble au quotidien : RESPECT, SOLIDARITÉ et INTÉGRITÉ.

Nous avons posé nos valises dans le Grand Ouest, avec des équipes présentes à Nantes, Paris, Niort, Brest, Bordeaux, Rennes et Saint-Nazaire.

Et parce que la RSE est inscrite dans notre ADN depuis le premier jour, nous sommes fiers d'être certifiés entreprise exemplaire par l'AFNOR, selon la norme ISO 26000. Quel sera ton poste ?

Lieu : Nantes
Télétravail : 2 jours

Contexte client :

Tu rejoins la DSI d'un acteur national majeur de la grande distribution, avec un SI d'envergure : plusieurs milliers de serveurs, des applications critiques et une stratégie multi-cloud ambitieuse.

Dans ce cadre, tu intègres l'équipe responsable de la sécurisation de la plateforme GCP centrale, un pilier majeur de la transformation Cloud du groupe.
L'enjeu : garantir une Landing Zone sécurisée, scalable et gouvernée, tout en contribuant à un fonctionnement Agile et collectif.

Tu auras pour missions de :

- Renforcer et faire évoluer la sécurisation de la Landing Zone GCP (IAM, réseaux, gouvernance, conformité, VPC SC).
- Définir et mettre en oeuvre les standards de sécurité Cloud avec les architectes et les experts SecOps.
- Automatiser les contrôles et déploiements via Terraform, CI/CD et intégration dans les pipelines.
- Participer aux activités Build & Run avec une logique d'amélioration continue et de sécurisation continue.
- Conseiller et challenger les équipes projets sur leurs choix techniques et leurs patterns de sécurité.
- Accompagner la sécurisation des environnements GKE / Kubernetes (politiques, réseau, durcissement).
- Contribuer à la validation technique collective des décisions pour l'équipe.
- Monter en compétence avec les autres membres (pairing, partage, revues, co-construction).
- Promouvoir un mindset Agile basé sur l'entraide, la transparence, et l'amélioration continue.

Stack technique : GCP - GKE / Kubernetes - Terraform - Git - Jenkins - Python - Security Command Center - Cloud Armor - IAM - VPC Service Controls - CDN/Cloudflare - Hashicorp Vault - Datadome