Ingénieur sécurité & cloud gcp h/f

Quel sera ton poste ? Lieu : Nantes Télétravail : 2 jours Contexte client : Tu rejoins la DSI d'un acteur national majeur de la grande distribution, avec un SI d'envergure : plusieurs milliers de serveurs, des applications critiques et une stratégie multi-cloud ambitieuse. Dans ce cadre, tu intègres l'équipe responsable de la sécurisation de la plateforme GCP centrale, un pilier majeur de la transformation Cloud du groupe. L'enjeu : garantir une Landing Zone sécurisée, scalable et gouvernée, tout en contribuant à un fonctionnement Agile et collectif. Tu auras pour missions de : - Renforcer et faire évoluer la sécurisation de la Landing Zone GCP (IAM, réseaux, gouvernance, conformité, VPC SC). - Définir et mettre en oeuvre les standards de sécurité Cloud avec les architectes et les experts SecOps. - Automatiser les contrôles et déploiements via Terraform, CI/CD et intégration dans les pipelines. - Participer aux activités Build & Run avec une logique d'amélioration continue et de sécurisation continue. - Conseiller et challenger les équipes projets sur leurs choix techniques et leurs patterns de sécurité. - Accompagner la sécurisation des environnements GKE / Kubernetes (politiques, réseau, durcissement). - Contribuer à la validation technique collective des décisions pour l'équipe. - Monter en compétence avec les autres membres (pairing, partage, revues, co-construction). - Promouvoir un mindset Agile basé sur l'entraide, la transparence, et l'amélioration continue. Stack technique : GCP - GKE / Kubernetes - Terraform - Git - Jenkins - Python - Security Command Center - Cloud Armor - IAM - VPC Service Controls - CDN/Cloudflare - Hashicorp Vault - Datadome