Ingénieur Sécurité Cloud

À propos de cette offre

Ingénieur Sécurité Cloud

• Temps plein

Description de l'entreprise

Vitol est un leader dans le secteur de l'énergie avec une présence sur l'ensemble du spectre : du pétrole à l'électricité, en passant par les énergies renouvelables et le carbone. Depuis 40 bureaux dans le monde, nous cherchons à ajouter de la valeur tout au long de la chaîne d'approvisionnement énergétique, notamment en déployant notre envergure et notre compréhension du marché pour faciliter la transition énergétique. À ce jour, nous avons engagé plus de 2 milliards de dollars de capitaux dans des projets renouvelables, et identifions et développons des opportunités bas carbone à travers le monde.

Nos collaborateurs sont notre atout. Le talent est précieux pour nous et nous créons un environnement où chacun peut atteindre son plein potentiel, sans être freiné par la hiérarchie. Notre équipe comprend plus de 65 nationalités et nous nous engageons à développer et maintenir une main-d'œuvre diversifiée. En savoir plus sur nous ici.

Description du poste

Vitol recherche un Ingénieur Sécurité Cloud pour rejoindre son département Technologie. Le rôle est

responsable de la sécurisation des environnements AWS et Google Cloud (GCP) de Vitol, ainsi que des charges de travail

qui y sont exécutées, à travers nos opérations commerciales et physiques mondiales.

L'Ingénieur Sécurité Cloud construira et gérera les contrôles permettant aux équipes d'ingénierie de livrer

rapidement et en toute sécurité dans le cloud, en utilisant des plateformes telles que Wiz, CrowdStrike, Palo Alto Networks et

autres CSPM. Le rôle est le lien pratique entre les exigences de sécurité et la manière dont les services cloud

sont construits et exploités.

L'Ingénieur Sécurité Cloud travaillera en étroite collaboration avec l'organisation CISO, la communauté des développeurs,

l'ingénierie produit et les équipes d'infrastructure locales à l'échelle mondiale.

Les principales responsabilités de l'Ingénieur Sécurité Cloud incluent :

• Contrôles de sécurité cloud : Concevoir, déployer et exploiter des contrôles de sécurité sur AWS et GCP, couvrant la gestion de la posture (CSPM), la protection des charges de travail (CWPP), l'identité et les droits (CIEM), et la sécurité réseau.
• Ingénierie des plateformes de sécurité : Concevoir et exploiter des plateformes de sécurité cloud telles que Wiz, CrowdStrike Cloud Security, et Palo Alto Networks : intégrer les comptes et projets, ajuster les politiques, et acheminer les résultats vers les flux de travail existants.
• Baselines & garde-fous : Définir et maintenir des baselines sécurisées pour les comptes AWS et projets GCP, incluant les politiques organisationnelles, IAM, chiffrement, journalisation et segmentation réseau.
• Conteneurs & Kubernetes : Sécuriser les charges de travail conteneurisées sur EKS et GKE, de la construction de l'image jusqu'à l'exécution.
• Protection des données : Protéger les données sensibles dans le cloud et réduire le risque d'exfiltration de données.
• Gestion des vulnérabilités & réponse aux incidents : Prioriser les vulnérabilités cloud et les mauvaises configurations selon le risque, piloter la remédiation avec les équipes responsables, et soutenir les équipes Cybersécurité & Assurance dans l'investigation et la réponse aux incidents de sécurité cloud.
• DevSecOps : Intégrer des contrôles de sécurité dans les pipelines CI/CD (analyse d'infrastructure en tant que code, SAST, détection de secrets, et analyse d'images), maintenir la politique en tant que code, et revoir les modules Terraform pour la sécurité.
• Automatisation : Automatiser la remédiation, la collecte de preuves et le reporting via des scripts et API.
• Gouvernance & conseils : Construire des tableaux de bord et indicateurs clés sur la posture de sécurité cloud, les présenter dans les forums de gouvernance, et fournir aux équipes d'ingénierie des conseils pratiques pour la mise en œuvre des contrôles.

Qualifications

• Formation : Diplôme de premier ou second cycle dans une discipline technique (informatique, ingénierie, sécurité de l'information ou domaine connexe), ou expérience équivalente.
• Expérience en sécurité cloud : Plus de 5 ans d'expérience pratique dans la sécurisation des charges de travail sur AWS et GCP, avec une expertise approfondie dans au moins l'un et une connaissance opérationnelle de l'autre.
• Plateformes de sécurité : Expérience pratique avec au moins une plateforme de protection d'applications cloud native, telle que Wiz, CrowdStrike Cloud Security, ou Palo Alto Networks Prisma Cloud / Cortex Cloud.
• Contrôles cloud natifs : Solide connaissance des contrôles de sécurité AWS et GCP, incluant IAM, gestion des clés, politiques au niveau organisationnel, journalisation et contrôles réseau.
• Infrastructure as Code & CI/CD : Expérience avec Terraform et sécurisation des pipelines CI/CD.
• Scripting & automatisation : Maîtrise de Python ou d'un langage similaire.
• Conteneurs & sécurité applicative : Compréhension de la sécurité des conteneurs et Kubernetes, ainsi que des fondamentaux de la sécurité applicative incluant le Top 10 OWASP.
• Protection des données : Expérience dans la protection des données sensibles et la réduction du risque d'exfiltration.
• Certifications : AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP ou certifications fournisseurs de Wiz, CrowdStrike, ou Palo Alto Networks sont un plus.
• Cadres & industrie : Connaissance opérationnelle des CIS Benchmarks, NIST, et ISO 27001, et familiarité avec les environnements de trading de matières premières ou de services financiers, sont un avantage.
• Langues : Anglais courant requis et bonne connaissance du français un atout.

Informations complémentaires

Compétences comportementales qui vous feront ressortir

• Autonome & proactif : Comprend les exigences fonctionnelles et techniques, identifie les lacunes, et propose des améliorations sans attendre d'être sollicité.
• Communicateur clair : Explique les risques techniques en termes commerciaux aux ingénieurs comme aux parties prenantes non techniques.
• Très collaboratif : Bâtit la confiance avec les équipes d'ingénierie et considère la sécurité comme un facilitateur de la livraison.
• Pragmatique & orienté résultats : Priorise selon le risque et se concentre sur les corrections qui réduisent mesurablement l'exposition.
• Décisif & orienté action : À l'aise pour fixer les priorités et livrer rapidement dans une culture plate et responsabilisante.
• Curieux intellectuellement : Se tient à jour des nouveaux services cloud et des menaces associées.

Ce que nous offrons

• Envergure et complexité : L'opportunité de sécuriser des charges de travail cloud exigeantes et à enjeux élevés à travers plus de 40 bureaux et des systèmes de trading critiques.
• Stack de sécurité moderne : Travail pratique avec des plateformes de sécurité cloud de pointe sur AWS et GCP.
• Responsabilité réelle : Influence directe sur la conception et l'exploitation de la sécurité cloud chez Vitol, avec la possibilité de façonner les standards et les outils.
• Culture plate et méritocratique : Un environnement non hiérarchique où les bonnes idées l'emportent au mérite, les décisions sont prises rapidement, et la bureaucratie est strictement minimisée.
• Présence mondiale : Travaillez avec des collègues technologiques et commerciaux diversifiés et très talentueux à travers le réseau mondial de Vitol à Genève, Londres, Houston, Singapour et au-delà.

En cliquant sur le lien ci-dessus ou sur tout lien tiers dans cette annonce, vous quittez ce site et accédez à un site tiers où les conditions et la politique de confidentialité du site tiers s'appliquent