Ingénieur Sécurité Cloud

À propos de l'entreprise

AXA Group Operations est le centre opérationnel d'excellence du Groupe AXA, présent dans plus de 18 pays. Opérant dans les domaines de l'IT, Data & Innovation, Sécurité Informatique, Finance, Procurement, Transformation et Outsourcing, nous accompagnons la stratégie du Groupe pour devenir une entreprise innovante « Customer driven & Tech-led ».

AXA Group Operations Maroc, présente au Maroc depuis 2009, est une entité d'offshoring avec 300 collaborateurs opérant dans l'informatique, la gestion de projet, la finance et les ressources humaines.

Description du poste

L'Ingénieur Sécurité Cloud est responsable de la sécurité opérationnelle des plateformes de cloud public et agit comme référent local pour les activités de sécurité.

Responsabilités principales

• Agir en tant que référent Cloud Broker local pour les activités de sécurité opérationnelle des plateformes de cloud public
• Examiner les changements liés à la sécurité sur les composants des plateformes cloud et implémenter des contrôles de sécurité efficaces
• Mettre en œuvre et contrôler les plans d'assurance de sécurité continue des plateformes cloud
• Intégrer les prérequis de sécurité dans les processus CI/CD et l'infrastructure en tant que code
• Gérer les incidents de sécurité inter-marchés et fournir une assistance aux équipes
• Participer aux évaluations de conformité et aux audits de sécurité internes

Domaines d'activité

• Gouvernance locale : Définition des mandats de sécurité, processus, gestion des changements et assistance pour l'activation sécurisée du cloud
• Projets de sécurité : Expertise en sécurité pour les projets d'activation sécurisée et organisation de forums de sécurité
• Conformité et audits : Évaluation des contrôles de sécurité, validation des implémentations et gestion des remédiation
• Gestion des incidents : Gestion des incidents de sécurité et assistance aux marchés

Profil recherché

Compétences techniques et fonctionnelles

• Licence en informatique, ingénierie ou domaine connexe (Master en sécurité informatique apprécié)
• 4+ ans d'expérience en sécurité opérationnelle sur les fournisseurs de cloud public (Azure/AWS)
• Connaissance des frameworks de sécurité cloud, conformité réglementaire et services de sécurité
• Connaissance de l'architecture Azure et/ou AWS
• Maîtrise des principes Secure by Design, SecOps et DevSecOps
• Connaissance de la gestion des changements et du cycle de vie de développement sécurisé (SDLC)
• Compétences analytiques fortes et capacité à comprendre des scénarios métier complexes
• Excellentes compétences en communication, facilitation et résolution de conflits

Langues

• Anglais – Obligatoire
• Français – Optionnel