Administrateur Cloud et Sécurité

Le métier

L'Administrateur Cloud et Sécurité est né d'une réalité simple : les entreprises migrent vers le cloud, mais les menaces cyber n'ont pas attendu pour suivre. Ce profil gère les infrastructures hébergées (AWS, Azure, GCP) tout en s'assurant que chaque service déployé respecte les règles de sécurité.

Le quotidien : déployer et verrouiller

L'administrateur cloud et sécurité partage son temps entre la gestion des environnements cloud et la mise en place des mesures de protection.

• Gestion des environnements cloud : Provisionner des ressources sur AWS, Azure ou GCP. Gérer les instances, le stockage, les réseaux virtuels.
• Infrastructure as Code : Terraform, CloudFormation, Ansible. Automatiser le déploiement.
• Sécurité cloud : Configurer les IAM, les groupes de sécurité, le chiffrement des données. Auditer les configurations.
• Monitoring et alerting : Dashboards de supervision (CloudWatch, Prometheus, Grafana) et alertes en temps réel.
• Conformité et hardening : Appliquer les benchmarks CIS, suivre les recommandations ANSSI, préparer les audits.

Le profil : paranoïaque méthodique

Ce métier attire les profils qui aiment construire des systèmes solides — et qui partent du principe que quelqu'un essaiera de les casser.

• Maîtrise multi-cloud : Connaître au moins un provider en profondeur et avoir des bases sur les autres.
• Culture sécurité : Penser sécurité à chaque étape, pas en fin de projet.
• Automatisation : Tout ce qui peut être scripté doit l'être.
• Veille constante : Les failles sont publiées tous les jours. Les services cloud évoluent chaque semaine.