Architecte Cybersécurité d’Entreprise (Enterprise Security Architect)

FICHE DE MISSION

Architecte Cybersécurité d’Entreprise (Enterprise Security Architect)

Localisation

À préciser (mobilité / présentiel selon client)

1. Contexte de la mission

Dans le cadre du renforcement de la posture cyber à l’échelle de l’entreprise et de l’alignement de la feuille de route d’urbanisation de la sécurité avec les initiatives de transformation métier et technologique, le client recherche un Architecte Cybersécurité d’Entreprise externe.

Le consultant aura pour responsabilité de définir et de piloter l’architecture cible de cybersécurité au sein de l’organisation, en garantissant une meilleure visibilité, une efficacité accrue, une scalabilité et une réduction mesurable du risque.

2. Périmètre & objectifs

Jouer un rôle stratégique dans le renforcement de la posture de sécurité de l’entreprise, en définissant et en gouvernant les standards d’architecture de cybersécurité. Objectifs clés :

•     Établir le cadre fondateur de l’équipe Architecture de Sécurité d’Entreprise (Enterprise Security Architecture).

•     Définir les principes d’architecture de sécurité d’entreprise et les processus de gouvernance associés.

•     Contribuer à la construction d’une vision d’architecture de sécurité cible (target-state).

•     Contribuer à la stratégie et à la feuille de route de cybersécurité à l’échelle de l’entreprise.

3. Résultats attendus / Livrables

•     Cadre d’Architecture de Sécurité d’Entreprise établi (operating model, rôles, gouvernance).

•     Principes d’architecture de sécurité d’entreprise définis et validés.

•     Ensemble d’architectures de référence et de patterns de conception sécurité réutilisables.

4. Expérience technique

•     Minimum 5 ans d’expérience en tant qu’Architecte Cybersécurité d’Entreprise.

•     Expérience en architecture de sécurité cloud (Azure, AWS, GCP).

•     Solide compréhension des concepts d’architecture de sécurité d’entreprise.

•     Connaissance des référentiels de sécurité et des standards du secteur.

Expérience transverse avérée sur plusieurs domaines de la cybersécurité, notamment :

•     Sécurité du Cloud

•     Sécurité Réseau

•     Gestion des identités et des accès (IAM)

•     Sécurité des endpoints

•     Supervision de la sécurité & SIEM

•     Gestion des vulnérabilités

•     Protection des données

•     Détection et réponse aux incidents

Expérience avérée en environnements globaux vastes et complexes.

5. Qualifications

•     Bonne maîtrise des principes d’architecture de cybersécurité et des approches « secure-by-design ».

•     Capacité à traduire le risque métier en contrôles de sécurité techniques et en décisions d’architecture.

•     Excellentes compétences de communication (écrite et orale) pour des audiences techniques et exécutives.

•     Expérience en environnements multinationaux.