Architecte / Ingénieur Cybersécurité - CDI (H/F)

Salaire: 70K-80K
Localisation : Paris ou Nogent-sur-Seine.
Présentiel à 100 % les 3 premiers mois, puis jusqu'à 50 % de télétravail.
Contexte international, rattachement au Head of SecOps, intervention pour l'ensemble du groupe.
Missions
Architecture et sécurité des projets
*
Intervenir dès la conception pour intégrer les exigences de sécurité.
*
Analyser et valider les architectures on-premise, cloud et hybrides.
*
Participer aux choix techniques et technologiques en apportant une expertise cybersécurité.
*
Identifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.
Gestion des risques et remédiation
*
Suivre les plans d'actions et de remédiation issus des audits et analyses de sécurité.
*
Collaborer avec le SOC/VOC et les équipes IT pour traiter les vulnérabilités et risques identifiés.
*
Contribuer à la priorisation des actions selon le niveau de risque.
*
Vérifier que les exigences de sécurité sont intégrées et respectées dans les projets.
Accompagnement technique et déploiement
*
Participer à la mise en œuvre de solutions de cybersécurité.
*
Intervenir lors des phases de build, de tests et de mise en production.
*
Accompagner les équipes opérationnelles et techniques lors des déploiements.
*
Apporter support et expertise cyber sur les problématiques techniques.
*
Participer au déploiement et au pilotage des projets cybersécurité.
Gouvernance et rôle de référent cyber
*
Animer les comités sécurité avec les équipes IT et opérationnelles, et y participer.
*
Collaborer avec les centres de compétences transverses du groupe.
*
Participer aux comités de gestion des changements.
*
Être le référent sécurité auprès des équipes techniques, avec une posture de conseil et d'accompagnement.
Livrables
*
Avis de sécurité et validations d'architectures.
*
Comptes rendus et suivi des comités sécurité.
*
Suivi des plans de remédiation et des actions de sécurité liés aux projets.
*
Recommandations et accompagnement des équipes sur les sujets cyber.
Expérience et formation
*
Minimum 5 ans d'expérience en architecture, ingénierie sécurité ou SecOps.
*
Bac+5 en informatique, cybersécurité ou domaine connexe.
*
Certifications appréciées : Security+, SSCP ou équivalent.
Compétences
*
Très bonne compréhension des architectures SI complexes.
*
Capacité à intervenir sur des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.
*
Bonne maîtrise des problématiques de sécurité opérationnelle (SecOps).
*
Sujet très technique, centré sur Entra, Windows et la sécurité projet.
*
Une première expérience sur un périmètre OT/industriel est un plus.
Environnement technique
*
Windows 10/11, Windows Server 2016 et versions ultérieures.
*
Active Directory, Azure, Entra ID et M365.
*
Defender XDR.
*
ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT).
*
Qualys, SentinelOne, Sekoia.
*
RecordedFuture et SecurityTrails.
*
EasyVista.
Qualités
*
Forte prise d'initiative.
*
Posture de conseil et de facilitateur, capable de relier les enjeux de sécurité aux contraintes opérationnelles.
*
Excellentes capacités de communication écrite et orale, et aptitude à vulgariser les enjeux cyber.
*
Rigueur, sens de l'analyse et capacité de synthèse.
*
Esprit d'équipe et aisance relationnelle.
*
Dynamisme et ténacité.
*
Capacité à travailler avec différents métiers, équipes et directions.