Architecte Sécurité Cyber

Dans le cadre d’un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d’évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l’organisation.

Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d’architecture, les analyses de risques et l’intégration de la sécurité dès la conception.

Vos missions

• Analyser les architectures techniques en phase de conception ou d’évolution

• Réaliser les revues de sécurité des dossiers d’architecture

• Vérifier la conformité des solutions avec les politiques et exigences de sécurité

• Challenger les choix techniques proposés par les équipes projets et les architectes

• Identifier les écarts de conformité et les vulnérabilités architecturales

• Définir et recommander les mesures correctives appropriées

• Réaliser des analyses de risques sur les solutions et architectures étudiées

• Traduire les risques identifiés en exigences de sécurité

• Participer aux ateliers d’architecture et aux revues de conception

• Accompagner les équipes projets dès les phases de cadrage

• Produire les avis sécurité associés aux dossiers d’architecture

• Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires

• Veiller à l’application des standards et référentiels de sécurité

• Participer aux instances de gouvernance cybersécurité

• Contribuer à l’évolution des exigences, standards et guides d’architecture

Le métier d’architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets.

Domaines d’intervention

• Architecture de sécurité des systèmes d’information

• Security by Design

• Revue et validation d’architecture

• Analyse de risques cyber

• Conformité et gouvernance SSI

• Sécurité des infrastructures

• Sécurité réseau

• Sécurité des applications

• Gestion des identités et des accès

• Protection des données et des flux

• Cloud et environnements hybrides

• Résilience et disponibilité

• Segmentation et cloisonnement

• Journalisation et supervision

Profil recherché

Vous disposez d’une expérience confirmée en architecture de sécurité des systèmes d’information, en revue d’architecture ou en accompagnement cyber de projets IT complexes.

Vous êtes capable d’analyser une architecture technique, d’identifier ses risques, de challenger les choix proposés et de formuler des recommandations concrètes, proportionnées et applicables.

Vous maîtrisez les principes de Security by Design, de défense en profondeur, de segmentation, de gestion des identités et des accès, de chiffrement et de sécurisation des flux.

Votre capacité à travailler avec des architectes, chefs de projet, équipes infrastructures, réseaux, cloud et applicatives sera déterminante.

Une expérience dans un environnement industriel, sensible ou soumis à de fortes contraintes réglementaires sera particulièrement appréciée. Les expertises internes comparables associent architecture sécurité, analyse de risques, gouvernance SSI, cartographie, IAM/PAM et référentiels tels que l’ISO 27001, l’ISO 27002, l’ANSSI ou EBIOS RM