Architecte cybersécurité exposition applicative F/H

Localisation : Meudon

Type de contrat : CDI

Si vous êtes toujours d’attaque pour pratiquer la cyber-défense, on est fait pour être ensemble 💙

Ce que l’on vous propose :

Au sein de la Direction Cybersécurité et Résilience, le service ESS (Etudes et Support des Solutions) a pour rôle de concevoir, mettre en œuvre et maintenir des solutions techniques, innovantes et évolutives permettant de répondre à la menace et de protéger le patrimoine de l’entreprise. Vous rejoignez ce service en tant qu’architecte et référent technique sur la protection des applications web, garant de la stratégie et de l'efficacité de nos solutions de sécurité applicative.

Ce que vous ferez au quotidien :

En tant qu'architecte expert, vous pilotez la stratégie de sécurité applicative de bout en bout, de la réflexion stratégique à la mise en service opérationnelle. Vos missions principales seront de :

• Piloter la stratégie et les projets d'évolution : de la collecte des besoins métiers à la conduite d'appels d'offres, vous challengez les éditeurs, sélectionnez les solutions et défendez vos choix dans les comités transverses stratégiques et techniques ;
• Assurer la veille marché et la relation fournisseur : vous entretenez une relation de partenariat avec les éditeurs pour suivre leur roadmap, influencer leurs développements et garantir la pertinence de nos choix technologiques ;
• Concevoir les solutions et produire les architectures : vous êtes responsable de la conception des solutions de sécurité et de la rédaction des livrables de référence (Cahier des charges, Document d'Architecture Technique, Cahier de tests, Spécification de MCO/MCS) ;
• Agir en tant qu'architecte transverse : vous êtes en charge de décliner les politiques de sécurité en standards d'architecture concrets, en vous appuyant sur les diverses expertises de l'entreprise (infra, applicatif, réseau) ;
• Garantir l'excellence de la protection WAF : vous définissez et optimisez en continu les politiques de sécurité (règles de filtrage, virtual patching, etc.), idéalement dans une approche "WAF-as-Code", pour maximiser la protection tout en maîtrisant les faux positifs ;
• Assurer le passage en exploitation : vous définissez les prérequis et accompagnez la transition vers les équipes opérationnelles (supervision, manuels d'exploitation, fiches alarmes) pour garantir le maintien en condition de sécurité (MCS) ;
• Agir en tant qu'expert référent : vous accompagnez les équipes applicatives en leur fournissant l'expertise nécessaire pour sécuriser leurs applications et validez la bonne application des standards d'architecture.