Coach Sécurité des Projets – Architecte Sécurité (H/F)

Au sein d'une grande organisation, vous accompagnez les projets métiers et infrastructure pour intégrer la sécurité dès leur conception. Vous êtes la référence sécurité des équipes projet : vous conseillez, challengez et validez.

Vos responsabilités :

• Coacher et accompagner les projets dans la démarche d'intégration de la sécurité

• Évaluer et valider la sécurité des architectures techniques (dossiers d'architecture technique, modèles 3-tiers, etc.)

• Réaliser des analyses de sécurité et de risques, définir les exigences de sécurité, formaliser et prioriser les recommandations

• Concevoir et valider des infrastructures sécurisées pour l'hébergement des applications (sécurité périmétrique, segmentation, sécurité des API, relais de sécurité)

• Analyser la sécurité des services PaaS des principaux cloud providers (AWS, Azure, GCP) et décliner leurs architectures et patterns de sécurité dans l'environnement de l'entreprise

• Rédiger des guides et standards de sécurité

• Présenter des sujets complexes de façon synthétique à des comités de direction et comités stratégiques

• Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité (1re et 2e lignes de défense)

Profil recherché

Expérience et expertise

• 6 ans minimum sur des postes similaires (architecte sécurité, consultant sécurité, coach ou référent sécurité projets)

• Expertise confirmée en analyse de sécurité et de risques

• Maîtrise du processus d'intégration de la sécurité dans les projets

• Solide expérience en architecture de sécurité des applications et des infrastructures

Compétences techniques (profil transverse)

• Architectures de sécurité de référence : 3-tiers, segmentation, sécurité des API, relais de sécurité

• Sécurité du cloud public (AWS, Azure, GCP), CSPM, security policies, Microsoft 365

• Sécurité réseau : firewalls, IDS/IPS

• Gestion des identités et des accès : IAM, Active Directory, annuaires LDAP

• Sécurité système : scan de vulnérabilités, anti-malware, EDR, hardening

• Conteneurs : Docker, OpenShift, Kubernetes, Podman

• DevSecOps et sécurité de l'IA

• Bastions et réseaux d'administration

• Protection des données : accès aux bases de données, DLP

Atouts appréciés

• Connaissance des processus et standards de sécurité en grande entreprise : lignes de défense, outils GRC, PCA, RGPD, DORA, LPM

• À l'aise pour présenter à des instances managériales (type COSTRAT)