Ingénieur Cloud Security (Azure / AWS)
CDICloud Security·Casablanca, Maroc·Hybride·Confirmé (2-5 ans)·14 000 – 19 000 MAD brut / mois
Description du poste
Rattaché(e) au pôle Cloud Security de CAPVALUE CYBER SECURITY, vous intervenez sur des missions à forte valeur technique autour de la sécurisation des environnements cloud Azure et AWS, dans des contextes clients variés allant des infrastructures hybrides on-premise/cloud aux architectures multicloud.
Vos missions principales portent sur la réalisation d'audits de configuration cloud (CSPM) sur Azure et AWS : évaluation de la posture de sécurité, identification des dérives par rapport aux référentiels CIS Benchmarks Azure/AWS et Microsoft Security Baselines, et production de rapports d'audit structurés à destination des équipes techniques et des décideurs.
Vous prenez en charge l'évaluation des architectures IAM et RBAC, le durcissement d'Azure AD / Entra ID, de Microsoft 365 et des environnements hybrides Active Directory / cloud. Une attention particulière est portée à l'identification des chemins d'escalade de privilèges, des délégations excessives et des comptes de service mal configurés, qui constituent des vecteurs d'attaque critiques dans les environnements modernes.
En collaboration étroite avec les équipes Red Team et SOC, vous contribuez à la conception et à l'exécution de scénarios d'attaque hybrides on-premise/cloud, permettant de tester la résilience des architectures clientes dans des conditions réalistes. Cette transversalité avec les autres pôles techniques est au cœur de la démarche de CAPVALUE CYBER SECURITY.
Vous participez également à l'enrichissement de notre cyber range avec des labs dédiés Azure, AWS et Microsoft 365 : conception de scénarios pédagogiques, déploiement d'environnements vulnérables, et création de contenus techniques à destination des apprenants et des clients en formation.
Enfin, vous accompagnez les clients dans leur mise en conformité avec les référentiels de sécurité cloud reconnus (CIS Benchmarks, Microsoft Security Baselines, AWS Well-Architected Framework – Security Pillar), en les guidant dans la priorisation des mesures correctives et dans l'amélioration continue de leur posture de sécurité.
Profil recherché
Vous justifiez d'un minimum de 3 ans d'expérience en sécurité cloud, avec une expertise avérée sur Azure et/ou AWS, idéalement acquise dans un contexte de conseil, d'audit ou de tests d'intrusion cloud.
Compétences techniques attendues :
— Maîtrise des architectures IAM, RBAC, Azure AD / Entra ID et AWS Organizations (politiques SCP, gestion des identités fédérées, Conditional Access)
— Bonne connaissance des mécanismes hybrides et de leurs risques associés : Azure AD Connect, ADFS, Pass-the-Hash / Pass-the-Ticket dans les contextes hybrides
— Connaissance des services cloud natifs liés à la sécurité : Microsoft Defender for Cloud, Azure Security Center, AWS Security Hub, AWS Config, CloudTrail
— Compréhension des architectures réseau cloud (VNet, NSG, Private Endpoints, Security Groups AWS) et de leur impact sur la surface d'attaque
Capacités complémentaires :
— Aptitude rédactionnelle démontrée pour la production de rapports d'audit techniques et de livrables clients (synthèse exécutive, plan de remédiation)
— Bon niveau d'anglais technique, aussi bien à l'écrit qu'à l'oral (documentation, échanges avec des clients ou partenaires internationaux)
— Autonomie, rigueur et capacité à gérer plusieurs missions en parallèle
Certifications appréciées (non obligatoires) :
AZ-500 (Microsoft Azure Security Technologies), SC-100 (Microsoft Cybersecurity Architect), AWS Security Specialty, CCSP (ISC²).
Postes similaires
Consultant Pentest Applications Web et Mobile (Confirmé)
Cybersécurité Offensive · Casablanca, Maroc · CDI
Consultant GRC / Audit & Conformité (ISO 27001, NIST, CIS)
Gouvernance, Risques & Conformité (GRC) · Casablanca, Maroc · CDI
Consultant Senior Red Team
Cybersécurité Offensive · Casablanca, Maroc · CDI
Ingénieur(e) Cyber Range – Infrastructure & Labs
Ingénierie · Casablanca, Maroc · CDI
Postuler à cette offre
Envoyez votre candidature directement en ligne.