Architecte Applicatif / Solutions F/H, Permanent contract

Contexte et objectif

Mission réalisée pour un client majeur du secteur bancaire, basé à Nantes. Recrutement d’un Ingénieur Sécurité Transverse / Durcissement, au sein d’une équipe Cybersécurité intervenant sur des projets stratégiques de sécurisation des infrastructures et des environnements utilisateurs. L’objectif est d’accompagner les projets IT et de garantir l’intégration des exigences de sécurité dès les phases de conception et de déploiement dans un contexte de sécurité, de conformité et de disponibilité des services.

Responsabilités principales

• Accompagner les équipes projets durant les phases Design et Build et conseiller les architectures et choix techniques en matière de cybersécurité.
• Réaliser des analyses de risques en collaboration avec les équipes techniques, les architectes et les CISO, et participer aux études techniques, POC et au choix des solutions de sécurité.
• Définir les exigences de sécurité applicables aux projets et rédiger/métenir les standards de sécurité et les Guides de Durcissement (GDD).
• Assurer une veille technologique sur les solutions de cybersécurité et piloter la conformité des postes de travail et des équipements mobiles.
• Concevoir des masters sécurisés et contribuer à la sécurisation des postes administrateurs, et assurer la sécurité dans Microsoft 365 & Cloud (Entra ID, Conditional Access, Password Protection, Windows Hello for Business, etc.).
• Renforcer la gestion des identités et des accès (IAM/PAM), les certificats et l’infrastructure PKI, et participer à des projets de gestion des accès privilégiés.
• Exploiter les résultats des scans de vulnérabilités (Tenable), piloter les plans de remédiation et traiter les alertes issues des solutions EDR/XDR et de Varonis.
• Contribuer à l’amélioration continue de la posture de sécurité et assurer la formation et l’accompagnement des consultants.

Domaines d’intervention et activités associées

• Sécurisation des postes de travail et terminaux (Windows, macOS, Linux) et pilotage de la conformité; élaboration et maintien des GDD.
• Sécurité Microsoft 365 & Cloud (Gestion d’Identity et d’accès, policies, protections).
• Gestion des identités et des accès (IAM/PAM), RBAC et sécurité Active Directory; gestion des certificats et PKI.
• Gestion opérationnelle de la sécurité (SecOps), et traitement des alertes et des incidents.

Profil recherché et compétences

• Connaissance des bonnes pratiques de sécurité sur les environnements cloud, notamment GCP (IAM, Cloud Security Command Center, etc.).
• Expertise des outils de sécurité GCP (SCC Premium, Wiz, VPC Service Controls, Cloud Armor, etc.).
• Capacité à identifier, analyser et corriger les vulnérabilités dans un environnement cloud.
• Proactivité, rédaction de documentation technique et connaissance des environnements S3NS et GCP.
• Certifications GCP considérées comme un plus.

Environnement et localisation

Projets réalisés pour des clients grands comptes dans des secteurs variés (banque, assurance, retail, défense, luxe). Localisations évoquées incluent Levallois-Perret et Lyon, avec des missions possibles sur site client et travail en mode transversal au niveau international.

À propos de Devoteam

Devoteam propose des métiers autour de la transformation digitale et des solutions d’architecture applicative. L’équipe Trust and Cybersecurity compte plus de 700 experts et couvre des domaines tels que cyber, risques, sécurité réseau, sécurité dans le cloud, chiffrement et audit.

Ce que nous recherchons: un chef de projet sécurité pour assurer les projets de sécurité, le pilotage, les audits et le suivi des plans de remédiation.

Note: le texte d’origine contenait des sections variées sur l’architecture applicative, les pipelines de données et des rôles additionnels (Lead BI, Architecte Applicatif, Cloud Ops, etc.). Pour respecter les exigences de clarté et de format, les éléments non directement liés au poste d’Ingénieur Sécurité Transverse / Durcissement ont été conservés sous forme de contexte et d’aperçus généraux et ne constituent pas une réélle description de poste unique.