Expert Cybersécurité Multi-Cloud – L3

Description de l'entreprise

HELPLINE est spécialisée dans l’infogérance du support utilisateur et la mise en œuvre d’une expérience collaborateur augmentée par l’IA, où l’expertise humaine et la technologie s’enrichissent mutuellement. Ses équipes assurent le support utilisateur, le support applicatif, le support de proximité, la gestion des actifs IT et la GRC (Gouvernance, Risque et Conformité).

Sa mission est double : soutenir les besoins opérationnels des DSI et des métiers ; et offrir aux collaborateurs une expérience fluide et fiable, alignée avec les standards des marques grand public.

Intervenant en France et dans le monde, HELPLINE compte 2500 collaborateurs au service de plus de 200 clients. Elle affiche un CA de +200 M€ en 2025.

HELPLINE fait partie d’Everience, groupe international de conseil et de services numériques augmentés, pionnier de la symbiose Homme-IA en entreprise.

Située au cœur du 7ème, l’agence de Lyon est née en 2019, elle compte aujourd’hui 150 collaborateurs qui œuvrent soit sur le centre de services, soit chez nos clients en assistance technique. Nous rayonnons sur l’ensemble de la Région Rhône Alpes Auvergne avec des références clients telles que l’EM Lyon, SNCF, SUEZ…

Description du poste

Contexte de la mission

Dans le cadre du renforcement de la sécurité de ses environnements Cloud, notre client recherche un Expert Cybersécurité Multi-Cloud senior afin d’accompagner les équipes Produit, Cloud et Développement sur les enjeux de sécurité liés aux environnements GCP, S3NS, Azure BLEU et Power Platform.

L’expert interviendra de la phase de conception jusqu’à l’exploitation des solutions, avec un rôle de conseil, de validation des architectures et de pilotage des sujets de conformité et de remédiation.

Missions principales

• Définir, challenger et valider les architectures de sécurité Cloud, notamment les dossiers HLD et LLD.
• Réaliser les analyses de risques (ARIS) et assurer le suivi des plans de remédiation associés.
• Accompagner les équipes dans l’intégration des pratiques DevSecOps au sein des processus de développement et de déploiement.
• Participer à la sécurisation des pipelines GitLab CI/CD et des déploiements réalisés via Terraform.
• Définir et accompagner la gouvernance sécurité des solutions Microsoft Power Platform : Power Apps, Power Automate et Power BI.
• Superviser le traitement des vulnérabilités identifiées sur les environnements Cloud.
• Exploiter les capacités de la solution WIZ / CNAPP pour le suivi de la posture de sécurité et de conformité.
• Produire et suivre les indicateurs de cybersécurité.
• Contribuer aux différentes instances de gouvernance et comités sécurité.
• Challenger les choix techniques des équipes afin de trouver le meilleur équilibre entre sécurité, performance, contraintes opérationnelles et coûts.
• Travailler en coordination avec les équipes Produit, Cloud, Développement, RSSI et métiers.

Environnement technique

Cloud :
• Google Cloud Platform (GCP)
• S3NS
• Microsoft Azure / Azure BLEU

DevSecOps et Infrastructure as Code :
• Terraform
• GitLab CI/CD

Sécurité Cloud :
• WIZ
• CNAPP
• Gestion des vulnérabilités
• Conformité et gouvernance Cloud

Microsoft Power Platform :
• Power Apps
• Power Automate
• Power BI

Qualifications

Profil recherché

• Expertise senior en cybersécurité Cloud.
• Solide expérience sur les environnements GCP et Azure.
• Très bonne maîtrise des principes d'architecture Cloud sécurisée.
• Expérience significative dans la définition et la revue d'architectures HLD / LLD.
• Maîtrise des problématiques de gestion des risques, vulnérabilités et conformité.
• Bonne connaissance des pratiques DevSecOps, de Terraform et des chaînes CI/CD.
• Une expérience sur Power Platform et sa gouvernance sécurité constitue un réel atout.
• Expérience souhaitée dans des environnements réglementés ou fortement contraints.
• Capacité à challenger les équipes techniques et à proposer des recommandations pragmatiques.
• Bonnes capacités de communication, de conseil et d'influence auprès d'interlocuteurs techniques et métiers.

Certifications recherchées

• Google Professional Cloud Security Engineer
• Microsoft Certified: Azure Security Engineer Associate (AZ-500)

Informations pratiques

Niveau : L3 / Senior
Localisation : Lyon – Part-Dieu
Présence : Présence régulière sur site
Déplacements : Déplacements ponctuels possibles selon les projets

Informations supplémentaires

Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.