Senior Infrastructure & Security Engineer

À propos du poste

Nous recherchons un(e) Senior Infrastructure & Security Engineer pour concevoir, sécuriser et faire évoluer des plateformes cloud à haute criticité dans le secteur financier. Vous interviendrez sur des environnements Microsoft Azure et Azure Databricks, en étroite collaboration avec les équipes Infrastructure, Data, AI, Risk et Compliance.

Missions principales

• Concevoir et faire évoluer des architectures Azure sécurisées, résilientes et industrialisées (hub‑and‑spoke, Private Link, Azure Firewall, ExpressRoute).
• Mettre en œuvre une stratégie Zero Trust et piloter la standardisation via l’Infrastructure as Code (Terraform, Bicep, Azure DevOps).
• Sécuriser les identités et les accès avec Microsoft Entra ID, RBAC, Managed Identities, MFA et Conditional Access.
• Déployer et optimiser les solutions Microsoft Defender for Cloud, Microsoft Sentinel et les mécanismes de détection et réponse aux incidents.
• Concevoir et sécuriser les environnements Azure Databricks, appliquer Unity Catalog, Microsoft Purview et chiffrer les données au repos et en transit.
• Assurer la conformité aux référentiels ISO/IEC 27001, DORA, RGPD, NIS2 et aux exigences du secteur financier.

Profil recherché

• 5 à 8 ans d’expérience en infrastructure, cloud engineering ou cybersécurité, idéalement dans un environnement financier.
• Expertise confirmée sur Microsoft Azure, Microsoft Entra ID et Azure Databricks.
• Maîtrise de l’Infrastructure as Code, des pipelines CI/CD et des pratiques DevSecOps.
• Bonne connaissance des normes ISO/IEC 27001, ISO/IEC 42001 et des exigences réglementaires (DORA, RGPD, NIS2).
• Capacité à communiquer en français et en anglais ; l’allemand, le néerlandais ou le luxembourgeois sont un atout.

Compétences requises

• Microsoft Azure (Virtual Network, Private Link, Firewall, ExpressRoute).
• Infrastructure as Code : Terraform, Bicep, Azure DevOps.
• Gestion des identités et des accès : Microsoft Entra ID, RBAC, Managed Identities, MFA, Conditional Access.
• Outils de sécurité : Azure Key Vault, Microsoft Defender for Cloud, Microsoft Sentinel, SIEM/SOAR.
• Azure Databricks, Unity Catalog, Microsoft Purview.
• Normes et réglementations : ISO/IEC 27001, DORA, RGPD, NIS2.