Vanguard est une société mondiale de gestion d’investissements qui accompagne les investisseurs grâce à des produits tels que des fonds communs de placement et des fonds négociés en bourse. Son action s’inscrit dans une perspective à long terme visant à aider ses clients à réussir leurs investissements, avec un accent mis sur l’équité et sur la place centrale des investisseurs dans la prise de décision. La culture de Vanguard valorise le travail d’équipe, l’inclusion ainsi que la contribution de points de vue et d’expériences variés.
Ingénieur en sécurité cloud, AWS
Protégez l’environnement AWS de Vanguard en gérant les identités et les accès, en surveillant les menaces, en évaluant les vulnérabilités et en appliquant des contrôles DevSecOps. Contribuez à la modernisation du cloud et à des initiatives plus larges de sécurité d’entreprise.
Description
- Concevoir et maintenir des solutions, des contrôles et des plateformes de sécurité AWS.
- Surveiller les outils, les alertes et les applications de sécurité cloud.
- Enquêter sur les incidents de sécurité AWS et IAM et les résoudre, en faisant remonter les problèmes si nécessaire.
- Maintenir les normes de sécurité cloud, les méthodes de test, les processus d’analyse des journaux et les pratiques d’évaluation des vulnérabilités.
- Réaliser des revues de sécurité et des évaluations des risques, puis contribuer aux mesures correctives.
- Examiner les journaux d’accès, les pistes d’audit et les événements de sécurité afin de repérer toute activité suspecte ou non autorisée.
- Collaborer avec les équipes d’ingénierie, d’infrastructure, DevOps et applicatives pour fournir des solutions cloud sécurisées.
- Contribuer aux programmes IAM couvrant les contrôles d’accès, l’accès basé sur les rôles, le moindre privilège et la gouvernance des identités cloud.
- Tenir à jour la documentation technique, les procédures opérationnelles, les normes de sécurité et les articles de connaissance.
- Contribuer aux projets de sécurité et aux initiatives de modernisation du cloud.
- Améliorer les processus de sécurité cloud, l’automatisation, l’efficacité opérationnelle et la réduction des risques.
Exigences
- Au moins trois ans d’expérience professionnelle pertinente.
- Diplôme de premier cycle dans un domaine connexe, ou combinaison équivalente de formation et d’expérience.
- Excellente compréhension des cadres de sécurité AWS, des bonnes pratiques, des modèles de gouvernance et des exigences de conformité.
- Maîtrise des services et plateformes AWS, notamment des politiques IAM, des rôles, des autorisations et des actions d’API.
- Expérience pratique de la configuration de la sécurité AWS.
- Solides capacités d’analyse et de résolution de problèmes liés à des enjeux complexes de sécurité AWS et IAM.
- Expérience de la surveillance de la sécurité cloud, des enquêtes sur les événements de sécurité, de l’analyse des journaux et de la réponse aux incidents.
- Expérience des outils d’automatisation et des langages de script tels que Python, JSON, YAML et Rego.
- Expérience pratique des pratiques DevSecOps et des technologies CI/CD, notamment CloudFormation et Terraform.
- Expérience des outils CSPM et CIEM tels que Wiz.
- Connaissance de la sécurité des identités, de la gouvernance des accès, de la gestion des accès privilégiés et des contrôles de sécurité natifs du cloud.
- Connaissance de la gestion des vulnérabilités, de l’évaluation des risques, de la détection des menaces et des programmes de conformité en matière de sécurité.
- Capacité à travailler avec différentes équipes et à expliquer les concepts de sécurité à des interlocuteurs techniques et non techniques.
- Aucun parrainage de visa n’est proposé ; les candidatures ne doivent pas nécessiter de parrainage.
Avantages
- Travail hybride offrant davantage de flexibilité.
- Possibilités d’apprentissage, de collaboration et d’échanges en présentiel.
- Possibilités de développer ses compétences individuellement et en équipe.