Expert(e) sécurité cloud

Au sein de l'ANSSI, la sous-direction Expertise (SDE) est chargée d’aider à la mise en œuvre des mesures de sécurité par les OIV, les OSE, les FSN ou les ministères afin que les systèmes d’information les plus critiques qu’ils opèrent soient correctement paramétrés d’un point de vue sécurité.

En qualité de spécialiste des technologies cloud, vous aidez les entités publiques et privées à mettre en œuvre des mesures concrètes de renforcement de la sécurité de leurs SI. Vous serez plus spécifiquement en charge des missions de conception, d’étude de faisabilité, de maquettage ou d’expertise relatives aux infrastructures cloud, qu’elles soient internes, communautaires ou publiques.

A ce titre, vous avez pour missions de :

• Analyser les mécanismes internes des hyperviseurs (KVM, VMware ESXi, etc.) :
• Être en capacité de comprendre et restituer leurs mécanismes de cloisonnement (gestion de la mémoire, des CPU, isolation des VMs).
• Identifier les vulnérabilités liées au design, critiquer et proposer des solutions techniques.
• Évaluer des architectures cloud :
• Vérifier leur conformité aux référentiels de sécurité (SecNumCloud, ISO 27001).
• Documenter des recommandations techniques pour renforcer leur sécurité.
• Automatiser des tests :
• Développer des scripts (Bash/Python) ou utiliser des outils (Terraform, Ansible) pour valider des configurations.
• Rédiger des documents techniques :
• Produire des guides clairs et précis pour partager vos analyses avec les équipes internes, les partenaires et le grand public.

Votre profil

Titulaire d’un diplôme d’ingénieur ou master en informatique/cybersécurité (ou équivalent), vous avez une intérêt marqué pour les mécanismes internes des hyperviseurs et des architectures cloud (compréhension du comment ça marche sous le capot).

Vos compétences / connaissances

Connaissance approfondie des hyperviseurs :

• Compréhension de leur design et fonctionnement bas niveau (virtualisation assistée, gestion des ressources).
• Expérience en analyse de vulnérabilités liées à l’isolation des VMs .

Sécurité des infrastructures :

• Maîtrise des mécanismes d’isolation (micro‑segmentation, VPC sécurisés).
• Connaissance des protocoles de chiffrement (TLS, gestion des clés).

maquette de solutions techniques :

• Utilisation d’environnements de tests Cloud ou On Prem.

Rédaction technique :

• Capacité à documenter des processus complexes de manière claire et structurée.

Qualités attendues :

• Esprit d’équipe : vous savez collaborer efficacement et contribuer à une dynamique collective positive.
• Rigueur et fiabilité : vos livrables sont précis, à l’heure et exploitables par l’équipe.
• Curiosité technique : vous aimez comprendre en profondeur et partager vos connaissances.

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, le titulaire fera l'objet d'une procédure d’habilitation conformément aux dispositions des articles R.2311‑1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.