DESCRIPTION :
En tant qu'Expert Cyber Cloud, vous interviendrez au sein de la squad Infrastructures et services cloud afin d'accompagner les évolutions et la sécurisation du socle d'hébergement IAAS, et des offres PAAS, CAAS et SAAS.
Vous mettrez ainsi votre expertise technique au profit de projets d'envergures dans un contexte de move-to-cloud. Vous serez amené(e) à couvrir les missions suivantes :
* Contribuer à la définition des modèles de sécurité applicables aux différents composants du Cloud
* Adapter les exigences de sécurité de l'écosystème cloud à la criticité des données, aux risques et enjeux associés dans le cadre de l'accompagnement des projets de la DSI
* Accompagner les architectes cloud Enedis de la DSI à la mise en œuvre opérationnelle des exigences de sécurité des fournisseurs de services cloud
* Contribuer aux projets relatifs à la sécurité du cloud portés par le Pôle Cyber
* Être l'interlocuteur privilégié du CERT Enedis pour la mise sous surveillance des services des cloud provider.
* Assurer une veille sur les nouvelles solutions proposées par les Cloud Providers et la Cloud Native Computing Foundation, ainsi que sur les menaces associées., * Les méthodes d'authentification et d'autorisations (OpenID Connect, OAuth2…)
* Les services cloud dédiés à la sécurité, à l'identité et à la conformité
* L'intégration avec des solutions de sécurité tierces (Firewall, Proxy Cloud, CASB, SIEM, CNAPP, CSPM…)
* L'approche CI/CD et les outils d'infrastructure as code (CloudFormation, Terraform, Gitlab)
Vous maîtrisez également les référentiels de sécurité cloud (SecNumCloud, Cloud Security Alliance, NIST,…) et avez une bonne connaissance des normes et méthodologies de gestion des risques Cyber (ISO 27005, EBIOS RM par ex). Vous avez également de bonnes connaissances dans les domaines suivants :
* Infra-as-Code / Security-as-Code
* API Management et Services managés
* Micro Services, Containers et Serverless
* Méthodologie Agile / Concepts DevOps et DevSecOps
Enfin, une certification en sécurité sur AWS serait un plus
Tout en étant soumise au principe de neutralité religieuse et politique, Enedis ouvre ses postes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion. Conformément aux engagements pris par Enedis en faveur de l'accueil et de l'intégration des personnes en situation de handicap, cet emploi est ouvert à toutes et à tous sous réserve de l'aptitude médicale délivrée par la médecine du travail., primes et congés spéciaux pour accompagner les évènements familiaux
- plan de développement de carrière sur mesure et mobilité dans le secteur de l'énergie
Vous évoluerez dans un cadre de travail agréable, moderne et flexible : la DSI d'Enedis est installée dans des locaux récents disposant des dernières technologies, de salle de sport, conciergerie, proches de la gare et des bus.
Code d'emploi : Ingénieur en Cybersécurité (h/f)
Domaine professionnel actuel : Consultants et Experts
Niveau de formation : Bac+2
Temps partiel / Temps plein : Plein temps
Type de contrat : Contrat à durée indéterminée (CDI)
Compétences : Méthodologie Agile, Amazon Web Services, Authentifications, Software as a Service, Cloud Computing, Sécurité Cloud Computing, Intégration Continue, DevOps, DNS, Infrastructure as a Service (IaaS), VPN, OAuth, PaaS, Openid Connect, KS1LZHDEF56H9FUSRPTQ, Sécurité de l'Information et de Gestion des Événements, Commutateurs Réseau, Data Server Interface, Équilibrage de Charge, Firewalls (Informatique), Amazon Virtual Private Cloud (VPC), Gitlab, Cloudformation, Terraform, Devsecops, Gestion des Api, Microservices, Adaptabilité, Capacité d'Analyse, Minutie ou Attention aux Détails, Motivation Personnelle, Architecture, Planification du Développement, Évaluation des Risques EBIOS, Gestion des Infrastructures, Médecine du Travail, Analyse des Besoins de Sécurité, Gestion des Risques
Type d'annonceur : Employeur direct