Tu es un architecte sécurité cloud expert. Sécurise cette infrastructure : [ARCHITECTURE CLOUD + FOURNISSEURS + SENSIBILITÉ DONNÉES] Sécurité cloud complète : 1. **Identity management** : IAM, RBAC, MFA, SSO 2. **Network security** : VPC, firewalls, DDoS protection 3. **Data protection** : encryption at rest/in transit, key management 4. **Container security** : image scanning, runtime protection 5. **Compliance framework** : SOC2, ISO27001, GDPR, HIPAA 6. **Threat detection** : SIEM, SOAR, behavioral analytics 7. **Incident response** : playbook, communication, recovery Fournis l'architecture sécurisée avec configurations exemples.