Architecte Sécurité Cloud Azure H/F

Au sein de l’équipe cybersécurité, vous accompagnez les projets et transformations du Groupe afin d’intégrer la sécurité dès la conception. Vous contribuez à l’analyse des architectures, à l’identification des risques techniques et à la définition de solutions sécurisées, pragmatiques et résilientes, avec l’appui des architectes et experts du Groupe sur les sujets les plus complexes.

Security Architecture Review, contribution aux revues d’architecture projets (composants, flux, technologies, données et dépendances), identification des principaux risques et formalisation de recommandations adaptées.

• Security by Design : déclinaison des exigences de sécurité en mesures techniques, proposition de solutions et accompagnement des équipes projets dans leur mise en oeuvre.
• Cloud Security (Azure) : analyse des principaux mécanismes de sécurité : IAM, segmentation réseau, protection des workloads, secrets et certificats, chiffrement, journalisation, sauvegarde et résilience.
• Sécurité applicative & DevSecOps : contribution à la sécurisation des applications, API et chaînes CI/CD ; prise en compte de l’authentification, des autorisations, des containers et de Kubernetes.
• Threat Modeling : participation à l’identification des surfaces d’attaque, des scénarios de menace et des mesures de réduction du risque.
• Standards & patterns : utilisation et enrichissement progressif des Security Design Patterns, architectures de référence et Architecture Decision Records (ADR).
• Solutions tierces & innovation : contribution à l’évaluation des solutions SaaS et fournisseurs, ainsi qu’à l’analyse des impacts sécurité liés au Cloud, à la Data et à l’IA.
• Résilience : prise en compte de la haute disponibilité, de la redondance, de la segmentation, de la sauvegarde/restauration et du Disaster Recovery dans les architectures.

Expérience- 3 à 5 ans maximum d’expérience (après étude) en IT ou cybersécurité, avec une première expérience significative en architecture sécurité, sécurité Cloud, sécurité applicative ou fonction équivalente.- Exposition à des environnements Cloud ou hybrides et à des projets de transformation ; contexte international apprécié. Certifications appréciées- Azure Security Engineer Associate, Microsoft Cybersecurity Architect, CCSP Associate ou certifications équivalentes.- CISSP, SABSA, TOGAF ou CISM constituent un plus mais ne sont pas requis. Compétences techniques attendues- Bonne compréhension des architectures Cloud et hybrides, idéalement Microsoft Azure, ainsi que des principes IAM, Zero Trust, Network Security et API Security.- Connaissances en sécurité applicative, CI/CD, DevSecOps, containers, gestion des secrets et chiffrement.- Pratique ou connaissance du Threat Modeling et des principes de résilience. Référentiels- Connaissance pratique d’une, 3 à 5 ans maximum d’expérience (après étude) en IT ou cybersécurité, avec une première expérience significative en architecture sécurité, sécurité Cloud, sécurité applicative ou fonction équivalente.

• Exposition à des environnements Cloud ou hybrides et à des projets de transformation ; contexte international apprécié.

Certifications appréciées

• Azure Security Engineer Associate, Microsoft Cybersecurity Architect, CCSP Associate ou certifications équivalentes.

• CISSP, SABSA, TOGAF ou CISM constituent un plus mais ne sont pas requis.

Compétences techniques attendues

• Bonne compréhension des architectures Cloud et hybrides, idéalement Microsoft Azure, ainsi que des principes IAM, Zero Trust, Network Security et API Security.

• Connaissances en sécurité applicative, CI/CD, DevSecOps, containers, gestion des secrets et chiffrement.

• Pratique ou connaissance du Threat Modeling et des principes de résilience.

Référentiels

• Connaissance pratique d’une partie des référentiels suivants : ISO 27001/27002, NIST, CIS, OWASP, MITRE ATT&CK et Microsoft Cloud Security Benchmark., Microsoft Azure API

partie des référentiels suivants : ISO 27001/27002, NIST, CIS, OWASP, MITRE ATT&CK et Microsoft Cloud Security Benchmark., Contrat : CDI Localisation : Île-de-FranceTélétravail : 1j/semaineCapacité d’analyse - curiosité technique et envie d’apprendre - aptitude à argumenter et à proposer - pragmatisme et orientation projet - communication claire - capacité à travailler en équipe et dans un environnement international - recherche du juste équilibre entre sécurité, performance, coût et contraintes opérationnelles.Langues : français courant ; anglais professionnel indispensable.