Architecte Sécurité / CISO Advisory — Architecture CYBER

MISSIONS PRINCIPALES

Cadrage & Conception Sécurité

• Qualifier les besoins sécurité des projets via le Passeport Sécurité Projet (PSP)
• Définir les exigences selon le référentiel DICP (Disponibilité, Intégrité, Confidentialité, Preuve)
• Choisir et formaliser les mesures de sécurité obligatoires et les intégrer dans les backlogs ou spécifications techniques
• Réaliser des POC pour valider les choix techniques de sécurité

Architecture & Solutions de Sécurité

• Concevoir les architectures de sécurité cibles : applicative, infrastructure, API (Mule

  Soft Cloud

  Hub, Flex Gateway, RTF AKS)
• Sélectionner les technologies et composants de sécurité adaptés aux contextes projet
• Aligner les architectures avec les référentiels internes, les standards Groupe (ISO 27001/27005) et les contraintes réglementaires
• Assurer la cohérence sécurité sur un SI hybride on-premise + cloud (Azure et AWS)

Gouvernance & Validation

• Rédiger les Revues d'Architecture Sécurité (RAS) et les présenter en comité d'architecture
• Qualifier les écarts : Conforme / Conforme avec réserve / Non conforme
• Participer aux recettes sécurité (PV, CAB) et à la gestion des changements

Gestion des Vulnérabilités & Risques

• Suivre les vulnérabilités via Pitagora et définir les plans de remédiation associés
• Piloter et suivre les plans de remédiation dans Archer/Egerie
• Accompagner les équipes projet dans la remédiation concrète

Support, Expertise & Transfert

• Accompagner les équipes de développement en tant que référent sécurité
• Contribuer aux règles de sécurité opérationnelle (RSECOPS)
• Assurer le transfert de compétences vers les équipes internes