Security Architect

Contexte

L'équipe
Cybersécurité
a pour mission de protéger et sécuriser l'ensemble du système d'information du groupe. Elle définit la stratégie de gouvernance, pilote la gestion des risques, veille à la conformité des environnements et met en œuvre les moyens techniques nécessaires à la
détection
et à la
réponse aux incidents
.

Dans ce cadre, l'entreprise recherche un
Cybersecurity Architect
pour renforcer son équipe
Security Advice Office
. Ce rôle clé consiste à accompagner les projets dès leur phase de conception, à définir les bonnes pratiques de sécurité et à contribuer aux revues d'architecture des infrastructures, plateformes et applications.

Responsabilités principales

• Conseiller les équipes projets afin d'intégrer la cybersécurité dès les phases de
  design et de choix de solution
• Rédiger et maintenir des
  guidelines de sécurité
  applicables par les équipes techniques et métiers
• Participer aux
  revues d'architecture cybersécurité
  (infrastructures, plateformes, applications, data)
• Réaliser des études exploratoires sur des sujets innovants et émergents en cybersécurité
• Contribuer au partage de connaissances auprès de l'équipe Cybersécurité et des équipes IT/produit
• Promouvoir les bonnes pratiques de cybersécurité et accompagner leur mise en application opérationnelle
• Produire des livrables documentaires clairs et qualitatifs (guidelines, rapports, synthèses)

Périmètre technique

• Cloud Public
  : AWS, GCP
• Infrastructure as Code
  et environnements containers (Docker, Kubernetes, Serverless)
• CI/CD, GitOps
  , API Management
• Protocoles d'authentification et d'autorisation :
  SAML, OAuth2.0, OIDC
• Data Platform
  : Datalake, ETL, Kafka, Aiven
• Solutions
  IoT
  (hardware, mobile, cloud)
• Réseau : VPN, interconnexion, PAM, WAF, proxy, load balancing

Profil recherché

• Formation supérieure en informatique et expérience significative en
  cybersécurité
  (infrastructure, plateformes, applications)
• Maîtrise des environnements
  Cloud Public
  (AWS, GCP) et d'au moins un langage (Python, Java, JavaScript)
• Très bonne compréhension des
  risques cyber
  , des
  frameworks de sécurité
  et des architectures cloud
• Excellente communication écrite et orale, en français et en
  anglais courant
  (équipe internationale)
• Capacité à vulgariser et adapter son discours selon l'interlocuteur (produit, business, technique)
• Esprit d'équipe, force de proposition et approche orientée solution et risques
• Certifications sécurité appréciées : AWS Security, GCP Security, SANS, Offensive Security, etc.

Environnement & particularités

• Contexte international, anglais obligatoire
• Équipe transverse accompagnant l'ensemble des projets du groupe
• Forte exposition aux projets stratégiques (Cloud, Data, IA, IoT, applications métier)