Architecte Cybersécurité H/F

L’équipe Cybersécurité est organisée en trois pôles :

• La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques
• Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC)
• L’Expertise accompagne au quotidien l’ensemble des clients internes au travers d’une offre Produit (ISP, TPRM…) et d’une offre Innovation (architecture, doctrine, prospective…)., Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité.
• Accompagner pragmatiquement les équipes pour qu’elles se mettent en conformité.
• Établir des doctrines (requis non-fonctionnels de sécurité).
• Faire de la veille technologique régulière et challenger les solutions en place au sein de la Direction des Systèmes d’Information.
• Challenger les résultats d’audits offensifs (pentest, redteam).
• Accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.
• Contribuer à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité.
• Traiter d’autres sujets transverses cybersécurité en fonction de l’actualité.

À court terme :

• Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l’aide de l’IA.
• Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…).
• Accompagner les équipes pour déployer du chiffrement à l’état de l’art, notamment en vue de la transition post-quantique.
• Valider la conformité cyber des nouveaux socles et applications du SI.

Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation.

Une personne qui a également mené des missions d’architecture de sécurité technique sur des applications, des socles et du Cloud., Certification sur un ou plusieurs CSP (AWS / Azure / GCP)

• Expérience en développement
• Expérience en sécurité offensive (Pentest, red teaming)
• Expérience en environnement agile et/ou certification SAFe
• Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité
• Certification sécurité CISSP et/ou GIAC est un plus
• Orientation client
• Rigueur et organisation, respect des échéances
• Autonomie, esprit d’initiative et force de proposition
• Bonnes capacités rédactionnelles
• Solides connaissances des concepts de sécurité techniques (Réseau, API, Web, Système, Cloud)
• Connaissances des méthodologies d’évaluation des risques (ISO, NIST, etc)
• IA : LLM, MCP, agentique
• DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…)
• Access Management : OIDC, SAML, SCIM
• Réseau : ADN, SASE
• Cloud : AWS, Azure, GCP, VMWare, Kubernetes
• OS : Linux/Windows/MacOs
• Cryptographie, certificats/CLM, PKI, KMS/HSM
• IA : Dust, Mistral, Copilot, MCP, agents
• Méthodologie : Agile/Scrum/SAFe

Niveau de compétence

• Solides connaissances des concepts de sécurité techniques (Réseau, API, Web, Système, Cloud) : Expert
• DevSecOps : Expert
• Expérience en sécurité offensive (Pentest, red teaming) : Expert
• Connaissances des méthodologies d’évaluation des risques (ISO, NIST, etc) : Expert
• Certification sur un ou plusieurs CSP (AWS / Azure / GCP) : Expert, Profil recherchéExpérience significative de 10 ans ou plus dans le domaine de la cybersécuritéExpérience pratique et réelle du DevSecOps et de la programmationExpérience en architecture de sécurité technique sur des applications, des socles et du CloudCertification sur un ou plusieurs CSP (AWS / Azure / GCP)Expérience en sécurité offensive (Pentest, red teaming)Expérience en environnement agile et/ou certification SAFeCertification sécurité CISSP et/ou GIAC est un plusOrientation clientRigueur et organisation, respect des échéancesAutonomie, esprit d’initiative et force de propositionBonnes capacités rédactionnellesSolides connaissances des concepts de sécurité techniques (Réseau, API, Web, Système, Cloud)Connaissances des méthodologies d’évaluation des risques (ISO, NIST, etc.)Connaissances en IA : LLM, MCP, agentiqueMaîtrise des outils et concepts DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…)Connaissances en Access Management : OIDC, SAML, SCIMConnaissances réseau : ADN, SASEMaîtrise des environnements Cloud : AWS, Azure, GCP, VMWare, KubernetesMaîtrise des systèmes d’exploitation : Linux/Windows/MacOsConnaissances en cryptographie, certificats/CLM, PKI, KMS/HSMConnaissances en IA : Dust, Mistral, Copilot, MCP, agentsMaîtrise des méthodologies : Agile/Scrum/SAFe, 1. Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité

1. Expérience pratique et réelle du DevSecOps et de la programmation
2. Expérience en architecture de sécurité technique sur des applications, des socles et du Cloud
3. Certification sur un ou plusieurs CSP (AWS / Azure / GCP)
4. Expérience en sécurité offensive (Pentest, red teaming)
5. Expérience en environnement agile et/ou certification SAFe
6. Certification sécurité CISSP et/ou GIAC est un plus
7. Orientation client
8. Rigueur et organisation, respect des échéances
9. Autonomie, esprit d’initiative et force de proposition
10. Bonnes capacités rédactionnelles
11. Solides connaissances des concepts de sécurité techniques (Réseau, API, Web, Système, Cloud)
12. Connaissances des méthodologies d’évaluation des risques (ISO, NIST, etc.)
13. Connaissances en IA : LLM, MCP, agentique
14. Maîtrise des outils et concepts DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…)
15. Connaissances en Access Management : OIDC, SAML, SCIM
16. Connaissances réseau : ADN, SASE
17. Maîtrise des environnements Cloud : AWS, Azure, GCP, VMWare, Kubernetes
18. Maîtrise des systèmes d’exploitation : Linux/Windows/MacOs
19. Connaissances en cryptographie, certificats/CLM, PKI, KMS/HSM
20. Connaissances en IA : Dust, Mistral, Copilot, MCP, agents
21. Maîtrise des méthodologies : Agile/Scrum/SAFe

EUR

Analyse des risques Cryptographie Force de proposition Intelligence artificielle API Google cloud platform AWS Access Pro-activité Kubernetes Scrum Autonomie Compétences rédactionnelles VMWare

Taux journalier :Salaire selon profil

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).