Un analyste en sécurité cloud est un professionnel de la sécurité qui surveille les environnements cloud d'une organisation et apprécie leur niveau de protection. Le travail s'articule autour de l'évaluation de la configuration, des accès et de l'activité sur des plateformes telles qu'Amazon Web Services, Microsoft Azure et Google Cloud, puis de la traduction de ce que la plateforme signale en une image claire du risque. Le rôle est davantage observationnel et analytique qu'opérationnel sur la construction d'infrastructure, et il existe parce que les comptes cloud génèrent un flux continu de signaux qui exigent une interprétation éclairée avant de devenir utiles à un programme de sécurité.
Au quotidien, l'analyste examine la posture de sécurité des comptes cloud et des ressources qui y sont exécutées, à la recherche de mauvaises configurations, de permissions trop larges, de stockage exposé, de données non chiffrées et d'écarts par rapport aux référentiels internes. Il surveille les journaux et les alertes issus des services natifs ainsi que des outils de gestion de la posture de sécurité cloud (CSPM) et de protection des charges de travail, trie la signification de ces alertes et distingue les préoccupations réelles du bruit. Lorsqu'un élément mérite attention, l'analyste en examine le contexte, documente le constat, en évalue la gravité et l'oriente vers l'équipe capable d'y remédier. Une grande part de la valeur réside dans la rédaction : un constat bien formulé explique ce qui ne va pas, pourquoi cela importe et à quoi ressemble une remédiation raisonnable, afin que les ingénieurs et les responsables puissent agir sans avoir à deviner.
Le rôle requiert une solide compréhension de la structuration des plateformes cloud, y compris la gestion des identités et des accès, le réseau, le stockage et la journalisation, ainsi qu'une compréhension du modèle de responsabilité partagée et des référentiels de contrôle courants. Les analystes tirent profit d'une familiarité avec au moins un grand fournisseur, d'une aisance à lire des journaux et à interroger des données, et d'une connaissance pratique de la manière dont les attaques contre les ressources cloud se déroulent généralement, afin de reconnaître les schémas significatifs. Tout aussi importantes sont les habitudes qui rendent les constats dignes de confiance : vérification minutieuse, documentation cohérente, priorisation pertinente et communication qui atteint à la fois le personnel technique et les personnes responsables d'un service.
On accède couramment à ce rôle en venant des opérations de sécurité, du support ou de l'administration système, de fonctions réseau ou de l'informatique générale, souvent après avoir ajouté des fondamentaux du cloud et une certification fournisseur à une base de sécurité existante. Les premières missions tendent à mettre l'accent sur la surveillance et le tri, et avec l'expérience un analyste prend en charge des évaluations plus complexes, l'ajustement de la logique de détection et la responsabilité de la posture sur de plus vastes parcs. À partir de là, certains approfondissent leur orientation défensive et s'orientent vers les opérations de sécurité cloud ou l'ingénierie de détection, tandis que d'autres se tournent vers la construction et le durcissement des systèmes ou vers des travaux de gouvernance. Le rôle est proche de plusieurs fonctions voisines : l'ingénieur en sécurité cloud met en œuvre et automatise les contrôles que l'analyste évalue, l'architecte en sécurité cloud conçoit le modèle de sécurité global, le spécialiste de la conformité cloud rattache les constats aux exigences réglementaires et d'audit, et l'ingénieur DevSecOps intègre les contrôles de sécurité dans la chaîne de livraison. La contribution distinctive de l'analyste est une visibilité continue : transformer le flux permanent de signaux cloud en risques priorisés et exploitables que le reste du programme peut traiter.