Cloud Security Engineer

Vitol recherche un Cloud Security Engineer pour rejoindre son département Technology. Le rôle est responsable de la sécurisation des environnements AWS et Google Cloud (GCP) de Vitol, ainsi que des workloads qui s'y exécutent, à travers nos opérations mondiales de trading et physiques.

Le Cloud Security Engineer construira et exploitera les contrôles qui permettent aux équipes d'ingénierie de livrer dans le cloud rapidement et en toute sécurité, en utilisant des plateformes telles que Wiz, CrowdStrike, Palo Alto Networks et d'autres CSPM. Le rôle est le lien pratique entre les exigences de sécurité et la manière dont les services cloud sont construits et exploités.

Le Cloud Security Engineer travaillera en étroite collaboration avec l'organisation CISO, la Developer Community Enablement, l'ingénierie produit et les équipes d'infrastructure locales à l'échelle mondiale.

Les principaux domaines de responsabilité du Cloud Security Engineer incluent :

• Cloud Security Controls : Concevoir, déployer et exploiter des contrôles de sécurité sur AWS et GCP, couvrant la gestion de la posture (CSPM), la protection des workloads (CWPP), l'identité et les habilitations (CIEM), et la sécurité réseau.
• Security Platform Engineering : Concevoir et exploiter des plateformes de sécurité cloud telles que Wiz, CrowdStrike Cloud Security et Palo Alto Networks : intégrer les comptes et les projets, ajuster les politiques et acheminer les résultats dans les flux de travail existants.
• Baselines & Guardrails : Définir et maintenir des bases de référence sécurisées pour les comptes AWS et les projets GCP, y compris les politiques d'organisation, l'IAM, le chiffrement, la journalisation et la segmentation réseau.
• Containers & Kubernetes : Sécuriser les workloads de conteneurs sur EKS et GKE, de la construction de l'image jusqu'à l'exécution.
• Data Protection : Protéger les données sensibles dans le cloud et réduire le risque d'exfiltration de données.
• Vulnerability Management & Incident Response : Prioriser les vulnérabilités et les mauvaises configurations cloud par risque, piloter la remédiation avec les équipes responsables, et soutenir les équipes Cyber Security & Assurance dans l'investigation et la réponse aux incidents de sécurité cloud.
• DevSecOps : Intégrer les contrôles de sécurité dans les pipelines CI/CD (analyse d'infrastructure-as-code, SAST, détection de secrets et analyse d'images), maintenir la politique en tant que code (policy as code) et réviser les modules Terraform pour la sécurité.
• Automation : Automatiser la remédiation, la collecte de preuves et le reporting via le scripting et les API.
• Governance & Guidance : Construire des tableaux de bord et des KPIs sur la posture de sécurité cloud, les présenter dans les forums de gouvernance et donner aux équipes d'ingénierie des conseils pratiques pour la mise en œuvre des contrôles.
• Education : Diplôme de premier cycle ou de cycle supérieur dans une discipline technique (informatique, ingénierie, sécurité de l'information ou domaine connexe), ou expérience équivalente.
• Cloud Security Experience : Plus de 5 ans d'expérience pratique dans la sécurisation des workloads sur AWS et GCP, avec une expertise approfondie dans au moins l'un d'entre eux et une connaissance opérationnelle de l'autre.
• Security Platforms : Expérience pratique avec au moins une plateforme de protection d'applications cloud-native, telle que Wiz, CrowdStrike Cloud Security ou Palo Alto Networks Prisma Cloud / Cortex Cloud.
• Native Cloud Controls : Solide connaissance des contrôles de sécurité AWS et GCP, y compris l'IAM, la gestion des clés, les politiques au niveau de l'organisation, la journalisation et les contrôles réseau.
• Infrastructure as Code & CI/CD : Expérience avec Terraform et avec la sécurisation des pipelines CI/CD.
• Scripting & Automation : Maîtrise de Python ou d'un langage similaire.
• Containers & Application Security : Compréhension de la sécurité des conteneurs et de Kubernetes, et des fondamentaux de la sécurité applicative incluant l'OWASP Top 10.
• Data Protection : Expérience dans la protection des données sensibles et l'atténuation du risque d'exfiltration de données.
• Certifications : AWS Certified Security – Specialty, Google Professional Cloud Security Engineer, Certified Kubernetes Security Specialist (CKS), CISSP, CCSP ou des certifications fournisseurs de Wiz, CrowdStrike ou Palo Alto Networks sont un avantage.
• Frameworks & Industry : Une connaissance opérationnelle des CIS Benchmarks, NIST et ISO 27001, ainsi qu'une familiarité avec les environnements de trading de matières premières ou de services financiers, sont un avantage.
• Languages : Anglais courant requis et une bonne connaissance du français est un avantage.

Soft Skills qui vous aideront à vous démarquer

• Autonomous & Proactive : Comprend les exigences fonctionnelles et techniques, repère les lacunes et propose des améliorations sans attendre d'être sollicité.
• Clear Communicator : Explique le risque technique en termes métier aussi bien aux ingénieurs qu'aux parties prenantes non techniques.
• Highly Collaborative : Instaure la confiance avec les équipes d'ingénierie et considère la sécurité comme un élément qui permet la livraison.
• Pragmatic & Outcome-Oriented : Priorise par le risque et se concentre sur les corrections qui réduisent mesurablement l'exposition.
• Decisive & Action-Oriented : À l'aise pour fixer des priorités et délivrer à un rythme soutenu dans une culture plate et à forte responsabilisation.
• Intellectually Curious : Se tient au courant des nouveaux services cloud et des menaces qui les accompagnent.

What We Offer

• Scale and Complexity : L'opportunité de sécuriser des workloads cloud exigeants et à enjeux élevés à travers plus de 40 bureaux et des systèmes de trading critiques.
• Modern Security Stack : Travail pratique avec les plateformes de sécurité cloud leaders sur AWS et GCP.
• *Real Own