Architecte Cybersécurité & Résilience — IAM/AD, PKI/HSM

Mission d’architecture cybersécurité au service des métiers et des projets : intégrer la cyber dès la conception (security by design), cadrer les choix techniques et accompagner la mise en œuvre. Périmètre incluant Active Directory, PKI/certificats (outillage), HSM, et un fort enjeu de résilience et conformité ISO 27001/27005 et DORA. Présence requise 2 jours/semaine à Tours.

Mission :

• Définir / faire évoluer l’architecture cybersécurité (principes, patterns, exigences).
• Accompagner les projets et métiers : cadrage, recommandations, revues d’architecture, arbitrages.
• Porter les sujets IAM/AD, certificats/PKI (outillage, cycle de vie), et HSM (usage, intégration, sécurité).
• Définir et suivre les exigences de résilience (PRA/PCA, continuité, tests, remédiation).
• Contribuer à la conformité ISO 27001/27005 (analyse de risques, exigences SSI, contrôles) et DORA (résilience opérationnelle, suivi).
• Produire les livrables d’architecture : dossiers, schémas, recommandations, plans d’actions.

Profil attendu :

• Architecte cybersécurité capable d’accompagner des projets end-to-end (exigences → design → validation → suivi).
• Très bon niveau résilience (PRA/PCA, tests, continuité de service, gestion des risques).
• Maîtrise ISO 27001 & ISO 27005 (SMSI, contrôles, analyse de risques, mesures).
• Bonne connaissance DORA et capacité à traduire le réglementaire en exigences actionnables.
• Compétences techniques : Active Directory, PKI/certificats, intégration HSM.
• Aisance communication : vulgarisation, ateliers, comités d’architecture, rédaction claire.