Cloud Security Architect AWS (H/F) (12 mois renouvelables)

METALINE est une ESN spécialisée dans l’infogérance, les services managés et le Digital Work Place. Fondée avec l’ambition d’accompagner les entreprises dans la gestion et l’optimisation de leurs infrastructures IT, METALINE a su évoluer pour répondre aux enjeux technologiques d’aujourd’hui et de demain. Dans le cadre de notre croissance et pour répondre aux besoins spécifiques de l’un de nos clients, nous recherchons un Cloud Security Architect AWS (H/F) pour une mission stratégique.

Si vous souhaitez évoluer dans un environnement dynamique et relever des défis stimulants au sein d’une équipe engagée, cette mission est faite pour vous !

Missions principales

Concevoir et déployer une stratégie de gouvernance AWS Organizations basée sur des Service Control Policies (SCP) multicouches (Root, Production, Sandbox).

Définir et piloter l'architecture IAM AWS et IAM Identity Center :

Fédération SAML 2.0 et OIDC

Permission Sets

MFA

ABAC

Gestion du cycle de vie des accès

Mettre en œuvre un modèle Zero Trust conforme aux recommandations du NIST SP 800-207.

Définir et gouverner la stratégie de gestion des clés et du chiffrement avec AWS KMS.

Déployer et administrer les services de sécurité AWS à l'échelle de l'organisation :

GuardDuty

Security Hub

Macie

Inspector v2

IAM Access Analyzer

AWS Config

Concevoir l'architecture de journalisation et d'audit via CloudTrail et sécuriser la conservation des logs.

Mettre en place des mécanismes de remédiation automatisée à l'aide de EventBridge et Lambda.

Réaliser des analyses de menaces et des exercices de Threat Modeling (STRIDE, MITRE ATT&CK Cloud).

Produire les livrables liés aux audits et aux exigences réglementaires :

DORA

NIS2

ISO 27001

CIS Controls

Profil recherché

Compétences techniques

Maîtrise avancée de :

AWS Organizations

Service Control Policies (SCP)

IAM et IAM Identity Center

Fédération OIDC/SAML

Permission Boundaries

Trust Relationships

Resource-Based Policies

Expertise sur les services AWS de sécurité et leur gouvernance à grande échelle.

Maîtrise d'AWS KMS et des mécanismes de chiffrement.

Excellente connaissance des architectures Zero Trust.

Expertise Terraform et Infrastructure as Code sécurisée.

Expérience en Threat Modeling (STRIDE, MITRE ATT&CK Cloud).

Aptitudes et Compétences Relationnelles

Excellentes capacités de communication avec des interlocuteurs techniques et métiers de haut niveau.

Esprit d'analyse et de synthèse.

Expérience et formation

Minimum 5 ans d'expérience en cybersécurité Cloud AWS.

Solide expérience dans la conception et le déploiement de Landing Zones AWS sécurisées.

AWS Certified Security – Specialty (Certification).

AWS Certified Solutions Architect – Professional (Certification).

Process de recrutement

Premier échange téléphonique avec un Responsable recrutement Metaline

Un Entretien Technique

Rencontre avec le client