CDI - Cloud Security Engineer (M/F/X)

Description de l'offre

Chez Sephora, nous sommes unis et défendons nos convictions : liberté, exploration, opportunité d’embellir la vie des gens grâce au pouvoir illimité de la beauté. Nous accueillons l’unique, libérons la créativité et encourageons le progrès tous les jours. Nourrie par l’énergie et l’enthousiasme, notre passion est contagieuse. Nous sommes liés par une même ambition : réimaginer le futur de la beauté. Réimaginer votre futur, avec Sephora.

Vous excellerez et vous épanouirez dans ce poste si vous êtes prêt à…

·  Etre garant/leader des sujets sécurité du cloud : design, architecture, implémentation, durcissement, bonnes pratiques et reporting.
·  Intervenir au niveau du socle et des cloud architect, pour prendre en charge et piloter les sujets sécurité
·  Accompagner les différentes équipes consommatrices du Cloud sur leurs besoins et problématiques sécurité
·  Définir et améliorer les standards de sécurité Cloud, participer aux démarches de conformité
·  Automatiser les contrôles de sécurité (audits de configuration, alerting, monitoring, remédiation, reporting)
·  Industrialiser les contrôles via IaC, pipelines CI/CD et outils DevSecOps.
·  Concevoir des outils et scripts pour renforcer les opérations SecOps.
·  Exploiter des solutions variées et innovantes pour une visibilité et un contrôle continu des risques Cloud.
·  Analyser les risques de sécurité, identifier les impacts associés et proposer des plans d'actions adaptés et collaborer à leur mise en œuvre
·  Participer activement à la gestion des incidents de sécurité liés Cloud
·  Assurer la veille sur les nouvelles technos autour de la sécurité et du cloud computing

 

N’hésitez plus à postuler si vous avez…

·  Une première expérience obligatoire sur Google Cloud Platform ; une expérience supplémentaire sur Azure est un plus.
·  Une certification Google Cloud Architect ou Security Engineer (un atout).
·  Une très bonne maîtrise de Terraform et des pratiques IaC.
·  Une expérience des outils d’automatisation, de CI/CD et de gestion de code source (Git, GitHub, Bitbucket).
·  Une bonne compréhension des concepts et technologies sécuritaires : VPC, firewall, IAM, cryptographie, WAF, secrets management, logging & monitoring.
·  Une expérience (ou forte appétence) sur les solutions CSPM (Wiz, Prisma Cloud, Defender for Cloud, etc.) pour la gestion des risques Cloud.
·  Une familiarité avec des outils SAST (SonarQube, Checkmarx, Snyk Code, etc.) constitue un atout dans un contexte DevSecOps.
·  Des connaissances en technologies Web (HTTPS, REST, CDN, Load Balancing).
·  Une bonne maîtrise des OS Linux/Unix/Windows et des langages Bash/PowerShell/Python.
·  Une connaissance des méthodes d’évaluation des risques et des référentiels (OWASP, OSSTMM), un plus !
·  Une bonne compréhension des CIS Controls et/ou CIS Benchmarks pour guider les pratiques de durcissement et de conformité Cloud.
·  Des notions sur la réglementation sécurité (protection des données, privacy…).

 

 

Lors de votre expérience chez Sephora, vous apprécierez...

 

 « Évoluer »

Entouré de talents passionnés, enthousiastes et créatifs.

Vous intégrerez des équipes disruptives avec qui vous serez fier de collaborer.

 

«  Vous développer »

Nous investissons dans la formation, le suivi de nos collaborateurs et nous les accompagnons tout au long de leur parcours chez Sephora.

Vous pourrez ainsi apprendre et grandir sans cesse dans un environnement stimulant.

 

« Notre culture »

Leader global de la beauté et soutenu par la marque de luxe LVMH, nous avons toujours quelque chose à explorer. C’est dans notre ADN d’innover, d’expérimenter et d’avoir une vision colorée et disruptive. Et c’est cette attitude audacieuse qui exprime notre différence et notre passion.

Vous pourrez ainsi libérer et exprimer votre créativité. Nos talents font la différence !

 

 

Notre objectif commun est de réinventer l’avenir de la beauté.

SEPHORA recrute et reconnaît tous les talents