Un ingénieur en sécurité cloud est un praticien de terrain qui conçoit, construit et exploite les contrôles qui maintiennent la sécurité des environnements cloud d'une organisation. Le rôle se situe au point de rencontre entre la sécurité et l'infrastructure, en appliquant des mesures de protection aux comptes, aux réseaux, aux identités et aux charges de travail qui s'exécutent sur des plateformes telles qu'Amazon Web Services, Microsoft Azure et Google Cloud. Plutôt que de conseiller à distance, un ingénieur en sécurité cloud met en place les garde-fous directement, en écrivant la configuration et l'automatisation qui imposent les bonnes pratiques dans des environnements qui évoluent rapidement et s'adaptent à la demande.
Au quotidien, le travail s'articule autour de la configuration et du durcissement des ressources cloud, de la gestion des identités et des accès afin que les personnes et les services ne détiennent que les privilèges dont ils ont besoin, et de la mise en place de la segmentation réseau, du chiffrement, de la journalisation et de la surveillance. Une grande partie de cela s'exprime sous forme de code. Les ingénieurs définissent l'infrastructure et les politiques dans des modèles et dans le contrôle de version, construisent des vérifications automatisées qui détectent les mauvaises configurations avant qu'elles n'atteignent la production, et intègrent des étapes de sécurité dans les pipelines de déploiement. Ils répondent également aux constats issus des outils d'analyse et de la surveillance de la posture cloud, en corrigeant les faiblesses et en ajustant les contrôles qui génèrent des alertes afin que les défenseurs ne soient pas noyés sous le bruit.
Le rôle exige une solide base en concepts généraux de sécurité, combinée à une connaissance approfondie et actuelle d'au moins une grande plateforme cloud et de ses services de sécurité natifs. Les ingénieurs doivent être à l'aise avec les réseaux, les systèmes d'exploitation et les protocoles d'identité, et l'on attend d'eux qu'ils scriptent et automatisent plutôt que de cliquer dans les consoles pour les tâches répétitives. La familiarité avec l'infrastructure as code, les technologies de conteneurs et de serverless, et les flux d'intégration continue devient de plus en plus la norme. Au-delà de la profondeur technique, le travail récompense la rigueur et la clarté de la réflexion : une seule politique trop permissive ou un seul bucket de stockage exposé peut compromettre un environnement par ailleurs sain, de sorte qu'une revue méthodique et une bonne documentation comptent autant que le talent brut.
On accède généralement au rôle depuis l'ingénierie cloud, l'administration système, le DevOps ou les opérations de sécurité, en apportant une expérience pratique de la manière dont les systèmes cloud sont réellement construits et exploités. Beaucoup renforcent leur position avec des certifications éditeurs liées à une plateforme spécifique et avec des titres de sécurité plus larges qui démontrent la maîtrise des principes sous-jacents. Avec l'expérience, un ingénieur peut évoluer vers des postes senior ou de lead qui ont la charge de la sécurité de vastes parcs, se spécialiser dans des domaines tels que la sécurité des conteneurs ou des identités, ou s'orienter vers l'architecture et la stratégie. Le rôle travaille en étroite collaboration avec ses voisins : il transforme les plans définis par l'architecte en sécurité cloud en contrôles opérationnels, alimente en télémétrie l'analyste en sécurité cloud qui enquête sur l'activité, soutient le spécialiste en conformité cloud avec des preuves que les contrôles sont en place, et recoupe l'ingénieur DevSecOps partout où la sécurité est intégrée dans le pipeline de livraison logicielle.