Architecte en Cybersécurité

1. Contexte métier

Au sein d'un acteur majeur du transport maritime et de la logistique afin de renforcer la posture cybersécurité à l’échelle de l’entreprise et d’aligner la feuille de route d’urbanisation de la sécurité avec les initiatives de transformation métier et technologique, nous sollicitons un Architecte en Cybersécurité d’Entreprise externe pour définir et piloter l’architecture cible de cybersécurité à travers l’organisation.

2. Périmètre de la mission / Exigences

Jouer un rôle stratégique dans l’amélioration de la posture de sécurité de l’entreprise en définissant et en gouvernant les standards d’architecture de cybersécurité afin d’améliorer la visibilité, l’efficacité, la scalabilité et la réduction mesurable des risques.

Objectifs clés :

• Établir le cadre fondamental pour l’équipe d’Architecture de Sécurité d’Entreprise

• Définir les principes d’architecture de sécurité d’entreprise et les processus de gouvernance

• Soutenir la création d’une vision cible de l’architecture de sécurité d’entreprise

• Contribuer à la stratégie de sécurité globale et aux initiatives de feuille de route de l’entreprise

3. Résultats attendus / Livrables

• Cadre d’Architecture de Sécurité d’Entreprise établi (modèle opérationnel, rôles, gouvernance)

• Principes d’architecture de sécurité d’entreprise définis et validés

• Ensemble d’architectures de référence réutilisables et de modèles de conception de sécurité

4. Expérience technique

• Minimum 5 ans d’expérience en tant qu’Architecte en Sécurité d’Entreprise

• Expérience en architecture de sécurité cloud (Azure, AWS, GCP)

• Solide compréhension des concepts d’architecture de sécurité d’entreprise

• Connaissance des cadres de sécurité et des standards du secteur

• Expérience confirmée dans plusieurs domaines de la cybersécurité, notamment :

  • Sécurité Cloud

  • Sécurité Réseau

  • Gestion des Identités et des Accès (IAM)

  • Sécurité des Endpoints

  • Supervision de la sécurité & SIEM

  • Gestion des vulnérabilités

  • Protection des données

  • Détection et réponse aux incidents

• Expérience avérée dans des environnements globaux, vastes et complexes

5. Qualifications

• Solide compréhension des principes d’architecture de cybersécurité et des approches "secure-by-design"

• Capacité à traduire les risques métiers en contrôles de sécurité techniques et en décisions architecturales

• Excellentes compétences en communication (écrite et orale) pour des publics techniques et exécutifs

• Expérience dans des environnements multinationaux