Les métiers de la sécurité cloud partagent un objectif commun : protéger les données, les charges de travail et l'infrastructure que les organisations exploitent sur des plateformes cloud publiques, privées et hybrides. À mesure que l'informatique est passée des centres de données sur site à des fournisseurs tels qu'Amazon Web Services, Microsoft Azure et Google Cloud, la responsabilité de la sécurité est devenue partagée entre le fournisseur et le client. Ces métiers existent pour gérer la part de responsabilité qui incombe au client, en appliquant des principes de sécurité éprouvés à des environnements définis en grande partie par le logiciel, l'identité et la configuration plutôt que par du matériel physique.
Bien que ces métiers soient liés, ils diffèrent par leur objet, leur niveau de vue et l'équilibre entre ingénierie, analyse et gouvernance qu'ils supposent. Certains sont opérationnels et concrets, tandis que d'autres sont stratégiques ou portent principalement sur les obligations réglementaires. Les pages de cette section décrivent chaque métier tour à tour, avec ses responsabilités habituelles, les compétences auxquelles il fait appel et la manière dont il s'articule avec le programme de sécurité au sens large et avec les équipes d'ingénierie.
L'ingénieur sécurité cloud construit et maintient les contrôles qui préservent la sécurité des environnements cloud, en travaillant directement avec les systèmes d'identité, la configuration réseau, le chiffrement et l'automatisation. L'analyste sécurité cloud se concentre sur la surveillance, l'investigation et la réponse, en interprétant les journaux et les alertes issus de la télémétrie cloud native afin de détecter et de comprendre les activités suspectes. L'architecte sécurité cloud adopte une vue plus large et de plus long terme, en concevant des modèles sécurisés et des architectures de référence qui orientent la façon dont une organisation adopte les services cloud au sein de nombreuses équipes.
Deux autres métiers se rapprochent davantage de la gouvernance et du développement. Le spécialiste conformité cloud fait correspondre les exigences réglementaires et contractuelles aux contrôles cloud, aidant l'organisation à démontrer que ses environnements respectent des normes telles que SOC 2, ISO 27001 ou des réglementations sectorielles. L'ingénieur DevSecOps intervient au point de rencontre entre développement, exploitation et sécurité, en intégrant des contrôles automatisés et des garde-fous dans les pipelines qui livrent les applications cloud, afin que la sécurité suive le rythme des cycles de livraison rapides.
Les carrières dans ce domaine suivent rarement une voie unique. De nombreux professionnels viennent de l'infrastructure généraliste, du génie logiciel ou des opérations de sécurité, et les frontières entre ces métiers varient d'une organisation à l'autre. Lire les pages individuelles en parallèle de ce panorama aide un professionnel à voir où se situent ses intérêts et comment les métiers se complètent entre eux ainsi qu'avec les fonctions plus larges de sécurité et d'ingénierie.