Trusted Cloud Design : Concevoir des environnements conformes SecNumCloud (ANSSI) et HDS (Hébergement Données de Santé) pour les secteurs régulés Intégrer la solution souveraine S3NS (Thales) pour le secteur public et les OIV, en garantissant l’isolation complète des données Architecturer le chiffrement avancé : CMEK, CSE (Client-Side Encryption), EKM (External Key Manager) avec HSM externe Garantir le Zero Trust vis-à-vis du fournisseur Cloud : s’assurer que Google ne peut techniquement pas accéder aux données, même sous injonction Concevoir les stratégies de réplication entre environnements souverains et Cloud public Hybride & Google Distributed Cloud : Déployer GDC Hosted/Edge pour environnements Air-gapped (déconnectés d’Internet) avec mise à jour via support physique Concevoir des architectures hybrides On-premise GCP avec VPN/Interconnect sécurisés Assurer la cohérence des APIs GCP (GKE, Vertex AI) dans les environnements déconnectés Planifier les scénarios de migration progressive vers le Cloud souverain Compliance & Réglementaire : Piloter la conformité réglementaire multi-référentiel : RGPD, NIS2, DORA, HDS, ISO 27001 Gérer les clés de chiffrement : HSM externe (Thales CipherTrust), rotation automatique, audit trail Configurer les VPC Service Controls pour créer des périmètres de sécurité empêchant toute exfiltration Mettre en place la traçabilité complète : Cloud Logging avancé, intégration SIEM Conseil Stratégique : Conseiller les COMEX/CODIR sur la souveraineté numérique et les risques géopolitiques (Cloud Act, etc.) Rédiger les dossiers d’homologation sécurité (PSSI, analyses de risques) et les soumettre aux autorités Entretenir les relations avec l’ANSSI, la CNIL et les autorités de régulation sectorielles
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.