Sécuriser les infrastructures hébergées dans le cloud.
De plus en plus d'entreprises hébergent leurs applications chez des fournisseurs de cloud comme AWS (Amazon), Microsoft Azure ou Google Cloud (GCP). L'ingénieur sécurité cloud vérifie les configurations, gère les accès, met en place la surveillance et corrige les erreurs. La plupart des incidents cloud viennent d'erreurs de configuration plutôt que d'attaques sophistiquées.
Niveau technique approximatif
À quoi ressemble une journée type ?
9 h
Revue d'un rapport listant des espaces de stockage accessibles publiquement.
10 h 30
Correction des droits d'un compte de service trop permissif.
14 h
Atelier avec une équipe projet qui lance une nouvelle application.
16 h
Automatisation d'un contrôle de configuration.
Journée illustrative : le quotidien varie selon l'employeur et la taille de l'équipe.
Les tâches principales
- Vérifier et corriger les configurations des services cloud
- Gérer les identités et les droits (IAM cloud)
- Mettre en place la journalisation et la surveillance
- Accompagner les équipes projet
- Automatiser des contrôles de sécurité
Les compétences importantes
- Administration système
- Réseau
- Un fournisseur cloud en profondeur
- Scripts et automatisation
- Logique des permissions
Les outils utilisés
- AWS, Azure, GCP
- Les trois principaux fournisseurs de cloud public.
- IAM cloud
- Gestion des comptes et des permissions dans le cloud.
- Terraform
- Outil qui décrit une infrastructure sous forme de fichiers de code.
- CSPM (Defender for Cloud, Wiz)
- Outils qui détectent automatiquement les mauvaises configurations.
Ce qui peut être intéressant
- Une très forte demande des entreprises
- Un travail concret de construction
- Des certifications éditeurs reconnues et structurantes
Ce qui peut être difficile
- Il faut d'abord maîtriser l'informatique d'infrastructure
- Les technologies évoluent très vite
- Rarement accessible sans expérience IT préalable
Quel type de personnalité peut apprécier ce métier ?
- Vous aimez construire et automatiser
- Vous êtes à l'aise avec les environnements qui changent vite
- Vous aimez comprendre comment les systèmes s'assemblent
Ce métier pourrait vous correspondre si…
- vous travaillez déjà dans l'informatique (support, système, réseau, développement)
- vous aimez configurer et automatiser
- vous voulez vous spécialiser plutôt que repartir de zéro
Première étape recommandée
Suivre un parcours fondamental gratuit sur Microsoft Learn ou AWS Skill Builder.
Surtout adapté aux personnes ayant déjà une expérience informatique. Pour un débutant complet, c'est un objectif à moyen terme.
Étapes possibles avant ce métier, selon votre parcours
Administrateur systèmes ou cloud · Technicien support informatique · Ingénieur DevOps ou d'exploitation