> Markdown version of [/jobs/ext/4653321-architecte-securite-cloud-azure-h-f](https://www.wearedevelopers.com/jobs/ext/4653321-architecte-securite-cloud-azure-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Architecte Sécurité Cloud Azure H/F

- **Company:** Groupe Aptenia
- **Location:** France (Remote available)
- **Experience:** Starter
- **Contract:** Permanent contract
- **Skills:** Application Programming Interfaces (APIs), Microsoft Azure, Microsoft Online Services, Software as a Service, Cloud Computing, Cloud Computing Security, Cyber Security, Continuous Integration, Software Design Patterns, Disaster Recovery, Identity and Access Management, Network Security, Open Web Application Security, Zero Trust Network Access, Sherwood Applied Business Security Architecture, Software Security, Mitre Att&ck, Togaf, Kubernetes, Devsecops
- **Published:** November 10, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/85362224.html

## About the Role

Expérience- 3 à 5 ans maximum d'expérience (après étude) en IT ou cybersécurité, avec une première expérience significative en architecture sécurité, sécurité Cloud, sécurité applicative ou fonction équivalente.- Exposition à des environnements Cloud ou hybrides et à des projets de transformation ; contexte international apprécié. Certifications appréciées- Azure Security Engineer Associate, Microsoft Cybersecurity Architect, CCSP Associate ou certifications équivalentes.- CISSP, SABSA, TOGAF ou CISM constituent un plus mais ne sont pas requis. Compétences techniques attendues- Bonne compréhension des architectures Cloud et hybrides, idéalement Microsoft Azure, ainsi que des principes IAM, Zero Trust, Network Security et API Security.- Connaissances en sécurité applicative, CI/CD, DevSecOps, containers, gestion des secrets et chiffrement.- Pratique ou connaissance du Threat Modeling et des principes de résilience. Référentiels- Connaissance pratique d'une, 3 à 5 ans maximum d'expérience (après étude) en IT ou cybersécurité, avec une première expérience significative en architecture sécurité, sécurité Cloud, sécurité applicative ou fonction équivalente.

 - Exposition à des environnements Cloud ou hybrides et à des projets de transformation ; contexte international apprécié.

Certifications appréciées

 - Azure Security Engineer Associate, Microsoft Cybersecurity Architect, CCSP Associate ou certifications équivalentes.

 - CISSP, SABSA, TOGAF ou CISM constituent un plus mais ne sont pas requis.

Compétences techniques attendues

 - Bonne compréhension des architectures Cloud et hybrides, idéalement Microsoft Azure, ainsi que des principes IAM, Zero Trust, Network Security et API Security.

 - Connaissances en sécurité applicative, CI/CD, DevSecOps, containers, gestion des secrets et chiffrement.

 - Pratique ou connaissance du Threat Modeling et des principes de résilience.

Référentiels

 - Connaissance pratique d'une partie des référentiels suivants : ISO 27001/27002, NIST, CIS, OWASP, MITRE ATT&CK et Microsoft Cloud Security Benchmark., Microsoft Azure
API

## Description

Au sein de l'équipe cybersécurité, vous accompagnez les projets et transformations du Groupe afin d'intégrer la sécurité dès la conception. Vous contribuez à l'analyse des architectures, à l'identification des risques techniques et à la définition de solutions sécurisées, pragmatiques et résilientes, avec l'appui des architectes et experts du Groupe sur les sujets les plus complexes.

Security Architecture Review, contribution aux revues d'architecture projets (composants, flux, technologies, données et dépendances), identification des principaux risques et formalisation de recommandations adaptées.

 - Security by Design : déclinaison des exigences de sécurité en mesures techniques, proposition de solutions et accompagnement des équipes projets dans leur mise en oeuvre.
 - Cloud Security (Azure) : analyse des principaux mécanismes de sécurité : IAM, segmentation réseau, protection des workloads, secrets et certificats, chiffrement, journalisation, sauvegarde et résilience.
 - Sécurité applicative & DevSecOps : contribution à la sécurisation des applications, API et chaînes CI/CD ; prise en compte de l'authentification, des autorisations, des containers et de Kubernetes.
 - Threat Modeling : participation à l'identification des surfaces d'attaque, des scénarios de menace et des mesures de réduction du risque.
 - Standards & patterns : utilisation et enrichissement progressif des Security Design Patterns, architectures de référence et Architecture Decision Records (ADR).
 - Solutions tierces & innovation : contribution à l'évaluation des solutions SaaS et fournisseurs, ainsi qu'à l'analyse des impacts sécurité liés au Cloud, à la Data et à l'IA.
 - Résilience : prise en compte de la haute disponibilité, de la redondance, de la segmentation, de la sauvegarde/restauration et du Disaster Recovery dans les architectures.