La sécurité du cloud est la spécialisation qui s'attache à protéger les systèmes, les données et les services qui s'exécutent sur des plateformes cloud publiques, privées et hybrides telles qu'Amazon Web Services, Microsoft Azure et Google Cloud. Elle existe parce que les environnements cloud transforment la nature du problème : l'infrastructure est définie par logiciel, provisionnée à la demande et régie par le modèle de responsabilité partagée du fournisseur, qui répartit la responsabilité entre ce que le fournisseur sécurise et ce que le client doit sécuriser. Les professionnels de ce domaine traduisent des principes de sécurité établis en contrôles, identités et configurations spécifiques qui maintiennent la sûreté d'environnements cloud en évolution rapide. À mesure que les organisations migrent leurs charges de travail essentielles vers le cloud, cette spécialisation est devenue l'un des parcours les plus recherchés du secteur.
Le travail quotidien s'articule autour de la conception et du maintien de configurations sécurisées à travers les comptes et les abonnements, ainsi que de la détection des erreurs de configuration, qui sont l'une des principales causes d'incidents cloud. Un ingénieur sécurité cloud examine les politiques d'identité et d'accès pour garantir le moindre privilège, renforce les paramètres réseau et de stockage, gère le chiffrement et la gestion des clés, et définit des garde-fous qui permettent aux équipes de développement d'avancer rapidement sans s'écarter des modèles approuvés. Une grande partie du travail s'exprime sous forme de code : politiques, modèles d'infrastructure et contrôles automatisés qui s'exécutent dans les pipelines de déploiement. Les professionnels surveillent également la posture de sécurité au moyen d'outils natifs du cloud et d'outils tiers, trient les alertes relatives aux changements à risque et collaborent avec les équipes d'ingénierie pour remédier aux problèmes et intégrer la sécurité plus tôt dans le processus de livraison.
Ce rôle exige une solide maîtrise des concepts généraux de sécurité combinée à une véritable aisance dans le fonctionnement d'au moins une grande plateforme cloud. Les compétences utiles comprennent la gestion des identités et des accès, les réseaux, les systèmes d'exploitation et l'automatisation ou le scripting, ainsi qu'une aptitude à lire et à écrire de l'infrastructure as code. Comme la sécurité du cloud est proche de la culture d'ingénierie, la collaboration et une communication claire comptent autant que la profondeur technique ; l'objectif est de permettre aux équipes d'avancer plutôt que de les bloquer. La connaissance des conteneurs, de l'orchestration et de la livraison continue est de plus en plus attendue, tout comme la compréhension des référentiels de conformité et de la manière dont ils se traduisent en contrôles cloud.
On entre généralement dans la sécurité du cloud à partir de l'ingénierie cloud ou plateforme, de l'administration système, du DevOps ou d'une expérience plus large en opérations de sécurité, en apportant une compréhension de la manière dont les systèmes cloud sont réellement construits et exploités. Beaucoup renforcent leur profil grâce à des certifications d'éditeurs, telles que les accréditations spécialisées en sécurité des fournisseurs de cloud ou des options indépendantes des éditeurs, associées à une pratique concrète dans des comptes personnels ou de laboratoire. Avec l'expérience, un professionnel peut évoluer vers des fonctions d'ingénierie senior, d'architecture de sécurité cloud ou de direction d'un programme de sécurité cloud. Cette spécialisation côtoie plusieurs domaines voisins : elle s'appuie fortement sur la gestion des identités et des accès, recoupe la sécurité applicative lorsqu'il s'agit de développement natif cloud, éclaire l'architecture de sécurité dès la phase de conception et alimente les travaux de détection et de réponse lorsque des incidents cloud surviennent.