Description: Mission:
For our first project moving to GCP, which aims at providing central API access to VERTEX and GEMINI models, we need to ensure the security by design of our GCP environment.

Mission:

understand the security implementation in GCP
formalize for the GCP services which will be used security technical guidelines
propose guardrails to be implemented at the GCP organization level
Identified GCP services:
Organization
Cloud Storage
Secret Manager
Cloud KMS
Cloud router
HA VPN Gateway
GCP cloud interconnect
Vertex AI
Model Armor
Private service connect endpoint

Technical expertise :
GCP Security Expert
Security best practices.
University degree in computer science, information security, systems architecture, or related field.
Expertise ? 7
Significant professional experience in GCP security activity including cloud security hardening, architecture security review Analytical to identify security-related problems.
Ability to collaborate independently
Ability to recommends solutions relevant to the complexity, scope, risk and magnitude of problems impacting the service levels.

? Résumé du besoin :
Dans le cadre du premier projet de migration vers Google Cloud Platform (GCP), visant à fournir un accès centralisé aux modèles VERTEX et GEMINI, l’objectif est d’assurer une sécurité by design de l’environnement GCP.
? Objectifs de la mission :

Étudier l’implémentation de la sécurité GCP dans une autre entité du Groupe.
Formaliser des guidelines techniques de sécurité pour les services GCP utilisés.
Proposer des guardrails à mettre en place au niveau de l’organisation GCP.

? Services GCP concernés :

Organization
Cloud Storage
Secret Manager
Cloud KMS
Cloud Router
HA VPN Gateway
Cloud Interconnect
Vertex AI
Model Armor
Private Service Connect Endpoint

Compétences techniques :

Expertise confirmée en sécurité GCP (minimum 7 ans d’expérience).
Maîtrise des bonnes pratiques de sécurité cloud.
Expérience significative en hardening, revue d’architecture, et analyse de risques.
Capacité à travailler de manière autonome et à proposer des solutions adaptées à des environnements complexes.

? Formation :

Diplôme universitaire en informatique, cybersécurité, architecture des systèmes ou domaine connexe.
Expertise sécurité cloud, spécialiste GCP

• Type de prestation (Client / Hybrid / Remote) : Hybrid – 3 jours de TT
• Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5jr/Semaine