Architecte Cybersécurité Produits Habilitable H/F

Un fixe évolutif + des variables déplafonnées

• Une évolution rapide, exclusivement liée aux résultats et à la méritocratie

• Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance

• Formation complète et accompagnement régulier

• Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club…

• Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%)

PROCESSUS DE RECRUTEMENT

• Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questions
• Un entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIA
• Entretien final avec l’un de nos deux cofondateurs pour voir si nos visions sont alignées

L’Architecte Cybersécurité Produits intervient sur la conception, l’analyse et la sécurisation des architectures matérielles et logicielles des produits développés par l’entreprise, dans un environnement sensible soumis à des exigences élevées de cybersécurité.

Son rôle consiste à identifier les vulnérabilités potentielles des architectures produits, anticiper les scénarios d’attaque et définir les mesures de protection adaptées.

Contrairement à un architecte cybersécurité IT classique, qui intervient sur la sécurisation des infrastructures informatiques (réseaux, firewalls, proxies, Cloud, etc.), ce professionnel travaille directement sur l’architecture technique des produits et systèmes développés.

Il doit comprendre comment les composants logiciels, matériels, systèmes d’exploitation et interfaces interagissent, afin d’identifier les faiblesses exploitables par un attaquant.

Il collabore étroitement avec les équipes de développement, les ingénieurs systèmes, les architectes produits et les équipes de validation.

L’objectif : concevoir des produits intrinsèquement sécurisés, réduire leur surface d’attaque et garantir leur résistance face aux cybermenaces.

1. Analyse et sécurisation des architectures produits

Étudier les architectures matérielles et logicielles des produits.

Identifier les vulnérabilités liées aux composants, interfaces et communications.

Analyser les interactions entre logiciels, systèmes d’exploitation, firmware et composants matériels.

Définir les mesures de sécurité adaptées aux contraintes techniques et opérationnelles.

Vérifier la prise en compte des exigences cybersécurité clients et réglementaires.

1. Modélisation des menaces (Threat Modeling)

Identifier les scénarios d’attaque susceptibles de compromettre les produits.

Réaliser des analyses de risques techniques à partir des architectures existantes ou en conception.

Étudier les chemins d’attaque et les possibilités de compromission des différents composants.

Évaluer l’impact potentiel des vulnérabilités sur le fonctionnement du produit.

Définir les contre-mesures techniques permettant de limiter les risques.

Exemple concret : sur un équipement embarqué, identifier comment un attaquant pourrait exploiter une interface de communication pour accéder à un composant critique, puis proposer des mécanismes de protection.

1. Réduction de la surface d’attaque

Cartographier les composants et interfaces exposés.

Identifier les fonctionnalités, services et protocoles présentant des risques.

Recommander la suppression ou la limitation des interfaces inutiles.

Renforcer les mécanismes d’authentification et de contrôle d’accès.

Proposer des mesures de cloisonnement et de protection entre composants.

1. Durcissement des systèmes et composants (Hardening)

Définir les configurations de sécurité adaptées aux systèmes d’exploitation et composants embarqués.

Sécuriser les firmware et les composants logiciels.

Renforcer les mécanismes de démarrage, d’accès et de communication lorsque l’architecture le nécessite.

Définir des recommandations de durcissement applicables aux équipements industriels ou embarqués.

Accompagner les équipes techniques dans l’implémentation des mesures de sécurité.

1. Accompagnement des équipes d’ingénierie

Collaborer avec les architectes systèmes et logiciels.

Challenger les choix d’architecture au regard des risques cyber.

Proposer des solutions techniques compatibles avec les contraintes des produits.

Participer aux revues d’architecture et aux validations de sécurité.

Accompagner les équipes dans la mise en oeuvre des recommandations.

Profil recherché ExpérienceMinimum 5 ans d’expérience en cybersécurité technique, avec une expérience significative en architecture et sécurisation de produits matériels ou logiciels. Expertise en architecture produitCapacité à analyser une architecture complexe comprenant des composants logiciels, matériels, systèmes d’exploitation et interfaces de communication. Threat Modeling et analyse des chemins d’attaqueExpérience concrète dans l’identification des menaces, l’analyse des scénarios d’attaque et la définition de contre-mesures techniques. Hardening et réduction de la surface d’attaqueMaîtrise du durcissement de systèmes, OS, firmware ou composants industriels, avec une capacité à sécuriser les interfaces exposées. Posture techniqueProfil autonome, capable de challenger une architecture, de justifier ses recommandations et d’échanger avec des équipes d’ingénierie spécialisées. Habilitation obligatoireNiveau Secret exigé dès la prise de poste (T0)., Secteur : Défense, environnement sensible et classifié.Expérience : 5 ans minimum, avec une expertise technique confirmée.Habilitation : Secret obligatoire dès T0 (critère éliminatoire).Localisation : Massy / Rungis / Vélizy Démarrage : Janvier / février 2027.Spécialisation : cybersécurité des architectures matérielles et logicielles des produits.Missions principales : analyse d’architectures produits, threat modeling, analyse des chemins d’attaque, réduction de la surface d’attaque et hardening des systèmes, OS et firmware.Exclusions : architectes IT/DSI, Cloud, réseaux, firewalls et profils purement GRC ou homologation sans expérience en sécurité produit., Minimum 5 ans d’expérience en cybersécurité technique, avec une expérience significative en architecture et sécurisation de produits matériels ou logiciels.

Expertise en architecture produit

Capacité à analyser une architecture complexe comprenant des composants logiciels, matériels, systèmes d’exploitation et interfaces de communication.

Threat Modeling et analyse des chemins d’attaque

Expérience concrète dans l’identification des menaces, l’analyse des scénarios d’attaque et la définition de contre-mesures techniques.

Hardening et réduction de la surface d’attaque

Maîtrise du durcissement de systèmes, OS, firmware ou composants industriels, avec une capacité à sécuriser les interfaces exposées.

Posture technique

Profil autonome, capable de challenger une architecture, de justifier ses recommandations et d’échanger avec des équipes d’ingénierie spécialisées.

Habilitation obligatoire

Niveau Secret exigé dès la prise de poste (T0).

EUR

Analyse des risques Contrôle des accès

Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment :

• Des géants de la banque, de l’assurance, du luxe, de l’industrie, et des transports

• Des sociétés du Big Four, leaders dans les domaines de l’audit et du conseil

• Des entreprises du CAC 40 qui nous font confiance

Avec un chiffre d’affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l’humain, l’excellence, la proximité et beaucoup d’énergie !, À PROPOS D’APTENIA Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment : - Des géants de la banque, de l’assurance, du luxe, de l’industrie, et des transports- Des sociétés du Big Four, leaders dans les domaines de l’audit et du conseil- Des entreprises du CAC 40 qui nous font confiance Avec un chiffre d’affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l’humain, l’excellence, la proximité et beaucoup d’énergie ! POURQUOI NOUS REJOINDRE - Un fixe évolutif + des variables déplafonnées - Une évolution rapide, exclusivement liée aux résultats et à la méritocratie - Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance - Formation complète et accompagnement régulier - Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club… - Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%) PROCESSUS DE RECRUTEMENT Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questionsUn entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIAEntretien final avec l’un de nos deux cofondateurs pour voir si nos visions sont alignées