Architecte Cybersécurité H/F

Détail du poste

URSSAF CAISSE NATIONALE

Avec vous, agir pour une protection sociale durable et solidaire.

L'Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI composée de +1200 collaborateurs répartis sur 12 sites en France) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore !

La Direction Adjointe Architecture, Infrastructures et Sécurité du SI recherche un(e) Architecte Cybersécurité. Le poste est ouvert sur un de nos sites à Nantes, Montreuil ou Toulouse.

Description du poste

Vous rejoindrez l'équipe «Gamme Intégration de la Sécurité dans les Projets» du Département Architecture. L'équipe porte la vision sécurité au sein de la Design Authority, accompagne les équipes projets dans la prise en compte des enjeux de sécurité, définit les principes de sécurisation des architectures applicatives et techniques et conseille les équipes dans leur mise en oeuvre, et s'assure de la conformité des livrables produits.

L'équipe est composée d'un responsable et de 4 Architectes sécurité spécialisés dans la sécurité applicative et des données, la sécurisation des socles techniques et leur résilience (renforcée par 3 prestataires).

Votre rôle :

Vous contribuerez à la définition et à la mise en oeuvre de la sécurité des architectures du système d'information, en cohérence avec les besoins métiers et les orientations d'architecture de l'entreprise.

Pour y parvenir, voici les missions qui vous seront confiées :

- Accompagner les équipes projets pour intégrer dès la phase de conception, les exigences de sécurité dans leurs livrables, en apportant un accompagnement et du conseil sur les couches applicatives, techniques et données
- Enrichir le Cadre d'Architecture avec des exigences non fonctionnelles de sécurité applicative et technique
- Concevoir et faire évoluer des architectures applicatives et techniques sécurisées dans le cadre de la transformation du SI et de l'adoption de nouveaux usages ou technologies
- Réaliser les contrôles de conformité: vérification de la prise en compte des exigences applicables dans les projets, identification des écarts et recommandations, formulation d'avis sécurité
- Conduire des actions transverses visant à renforcer la maîtrise du SI et la sécurisation des pratiques (cartographie, contrôle de la conformité, communication et décision)
- Apporter votre expertise sécurité aux équipes d'analyse de risques
- Réaliser des études prospectives sur des sujets du domaine sécurité ou sur des problématiques rencontrées sur notre SI
- Participer à l'acculturation des équipes projets et du collectif d'architectes aux enjeux de cybersécurité
- Contribuer à l'animation au sein du domaine sécurité en collaboration avec les architectes sécurité, experts sécurité, RSSI
- Maintenir une veille active sur les évolutions technologiques, les menaces et les référentiels de sécurité afin d'enrichir les pratiques et standards de l'entreprise
- Participer aux activités de suivi d'actions, reporting, capitalisation et partage de connaissances au sein de l'équipe et à l'amélioration continue de nos pratiques.

Profil recherché

Vos compétences

Votre profil:

Diplômé(e) d'une formation supérieure en informatique (Bac +5 ou expérience équivalente), vous disposez d'une expérience confirmée d'au moins 5 ans en architecture de sécurité applicative ou dans l'intégration de la sécurité au sein des projets informatiques. Vous avez évolué dans des environnements de SI complexes, à forts enjeux métiers et de sécurité.

Vous disposez des compétences suivantes:

- Savoir rédiger des exigences non fonctionnelles de sécurité applicatives et techniques, en s'appuyant sur les normes, réglementations et référentiels de sécurité (ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP, ANSSI).
- Maitriser l'approche par les risques, la sécurité by design et la défense en profondeur (gestion des identités, authentification, habilitations et contrôle d'accès, traçabilité, sécurité du code, continuité)
- Maîtriser les étapes d'un développement applicatif dans des environnements Agile
- Maitriser la sécurité dans les environnements Cloud et API
- Connaissances de la méthode d'analyse de risque EBIOS RM et des dispositifs de continuité et de reprise d'activité (PCA/PRA) appréciées.

Au-delà de l'expertise technique:

- Vous avez la capacité à porter une vision transverse de l'architecture SI en conciliant besoins métiers, sécurité et standardisation.
- Votre aisance relationnelle et votre capacité à vulgariser les enjeux de sécurité vous permettront d'interagir efficacement et d'accompagner les équipes dans la réalisation des projets.
- Vous aimez travailler en autonomie tout en contribuant efficacement à une dynamique collective et savez-vous adapter dans un environnement en constante évolution.
- Vous êtes doté(e) d'un esprit d'analyse et de synthèse permettant d'appréhender des problématiques complexes et de formuler des recommandations pertinentes.

Informations complémentaires

Nos Atouts :

Au sein de l'Urssaf Caisse Nationale, nous offrons :

- Un dispositif de recrutement et un parcours d'intégration complet
- Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
- Une flexibilité entre présentiel et télétravail
- Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
- Une offre de formation pour développer votre employabilité et votre projet professionnel
- Des conditions de travail soucieuses du bien-être des collaborateurs
- Et bien d'autres avantages et prestations sociales.

Dans le cadre de sa politique diversité, l'Urssaf Caisse Nationale soutient l'égalité Femmes/Hommes et favorise l'insertion professionnelle, l'accès et le maintien dans l'emploi des personnes en situation de handicap. Travailler à l'Urssaf, c'est être chargé d'une mission de service public. Tous nos collaborateurs sont donc soumis à la charte de la laïcité dans les services publics:

Contact

Si notre offre vous intéresse, nous vous invitons à postuler sur le site lasecurecrute.fr

PROCESSUS DE RECRUTEMENT

Tous nos entretiens sont en Teams ou en présentiel :

- Un 1er entretien, avec un(e) de nos recruteurs IT et vos futurs managers : pour connaître vos motivations, compétences et expériences, échanger sur vos attentes et les nôtres et répondre à vos questions (1 heure).
- Un 2d entretien, pour rencontrer le responsable du département et un membre de l'équipe (1 heure).
- Un dernier échange avec le sous-directeur de la DAAIS (30 minutes).

Les avantages liés au poste

Couverture santé, épargne et prévoyance, télétravail, congés, horaires, formation... Découvrez tout ce que propose la Sécurité sociale à ses salariés !