Architecte Cybersécurité Build – Écosystème Microsoft Security (H/F)

Le contexte
Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d’Information mène une transformation digitale d’envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité.

Vous rejoignez l’équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l’Architecte Cybersécurité.

Votre mission
Vous contribuez à la définition, à la conception, au déploiement et à l’industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l’ensemble des fonctions du NIST Cybersecurity Framework 2.0 :

• Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier.

• Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité.

• Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles.

• Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux.

• Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité.

• Recover (RC) : contribution aux dispositifs de continuité d’activité, de résilience et de restauration des services.

Vos responsabilités au quotidien

• Contribuer aux projets d’évolution des solutions de cybersécurité.

• Assurer l’ingénierie d’installation et de paramétrage des plateformes techniques.

• Participer à la qualification de nouvelles solutions et aux PoC.

• Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision.

• Définir et maintenir les normes et standards techniques du périmètre Cybersécurité.

• Réaliser les changements dans le respect des contraintes de production.

• Assurer le transfert de connaissances vers les équipes N1, N2 et N3.

• Assurer un reporting régulier auprès des coordinateurs et du management.

• Conseiller sur les solutions de cybersécurité existantes.

Ce qui fera la différence : votre savoir-être
Le client recherche avant tout une personnalité :

• curieuse et passionnée par la cybersécurité ;

• autonome et force de proposition ;

• capable d’appréhender rapidement de nouveaux domaines techniques ;

• dotée d’un bon esprit d’analyse et de synthèse ;

• à l’aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité.

Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité.

Environnement technique

• Unified SecOps : Defender XDR, Microsoft Sentinel.

• EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie.

• Protection Office 365 : Defender for Office 365, Exchange Online Protection.

• Identité et accès : Entra ID, PAM CyberArk.

• Zero Trust : Intune, Endpoint Privilege Management, Zscaler.

• Cloud et AppSec : Defender for Cloud, DevSecOps.

• Données et conformité : Microsoft Purview.

• Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager.

• Forensic : FTK, Autopsy, SIFT Workstation.

• IA appliquée à la cyber : Copilot for Security.

Profil recherché

Votre profil

• Expérience confirmée en architecture et ingénierie cybersécurité (niveau N3-N4), avec une forte dimension build.

• Maîtrise des référentiels de sécurité : ISO 2700x, NIST CSF 2.0, guide d’hygiène de l’ANSSI, Zero Trust.

• Solides connaissances en sécurité des systèmes et des infrastructures (Windows, Linux, Active Directory, bases de données), en gestion des identités, en sécurité du cloud (IaaS, PaaS, SaaS), en chiffrement et PKI, en investigation numérique et en solutions antimalware.

• Excellente expression orale, avec la capacité de vulgariser des sujets complexes.

• Anglais professionnel courant, à l’oral comme à l’écrit.

Modalités
Mission en régie, démarrage ASAP, 3 mois renouvelables, 2 jours de télétravail par semaine une fois l’autonomie acquise.