Architecte sécurité cloud f/h

Localisation :Meudon-la-foret
Type de contrat :CDI

Si pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble 💙

Au sein de la Direction Cybersécurité et Résilience, le service ESS a pour rôle de concevoir, mettre en œuvre et maintenir des solutions techniques, innovantes et évolutives permettant de répondre à la menace et par conséquent à la protection du patrimoine de l’entreprise.

Ce que l'on vous propose :

Venez rejoindrele service « Etudes et Support des Solutions » en tant qu’architecte de solutions de Cybersécurité. Ce service est au cœur des enjeux de sécurisation du patrimoine de Bouygues Telecom. Il est en interface avec de nombreuses entités des Directions Informatique, Bureautique et Réseau.

Vous intégrez une équipe d’architectes dont les missions sont de concevoir, mettre en œuvre et maintenir des solutions de sécurité sur le champ de la protection, détection et réaction aux menaces sur les applications et infrastructures d’hébergement. Cette équipe accompagne également les métiers dans la migration de leur usage sur les nouvelles solutions.

La sécurité de nos clouds publics (IaaS / PaaS) et de nos environnements de conteneurs est une de nos préoccupations centrales, compte-tenu de leur rôle croissant dans nos infrastructures.

Ce que vous ferez au quotidien :

Dans ce contexte, en tant qu'architecte sécurité spécialiste de ces environnements, vous devrez êtreen mesure de discuter avec les équipes sécurité et l’ingénierie des socles d’infrastructure Cloud et Kubernetes pour mener à bien les missions suivantes :

* Définir la stratégie moyen/long terme de votre/ vos solutions au travers d’une veille technologique et fournisseurs ;
* Identifier les risques et proposer les processus et solutions techniques permettant de les couvrir ;
* Porter les appels d’offres, études technico-économiques pour choisir les solutions ;
* Réaliser le design et les premières intégrations de concert avec l’exploitation pour assurer le MCO et MCS.

Vous aurez la responsabilité d’une ou plusieurs solutions de sécurité autour du CNAPP et de la sécurité applicative :

* Scanner de conformité et vulnérabilité sur l’infrastructure cloud, le code source et les pipelines CICD (CSPM, SAST, DAST, EASM…) ;
* Détection des menaces sur les socles cloud et les workloads (CWPP, CDR) ;
* Maitrise et sécurisation de notre surface d’exposition publique (sécurité des API, WAF, Anti- DDOS) ;
* Gestion des alertes et réponses à la menace via l’intégration aux autres plateformes (agrégateur VOC, SOAR).