Architecte Cybersécurité IT/OT

À propos de Sopra Steria

Sopra Steria est un acteur majeur de la Tech en Europe avec 51 000 collaborateurs répartis dans près de 30 pays. Reconnu pour ses activités de conseil, de services et de solutions numériques, le Groupe accompagne ses clients dans leur transformation digitale afin d’obtenir des bénéfices concrets et durables. En 2025, il a réalisé un chiffre d’affaires de 5,6 milliards d’euros.

Mission de la Business Line Cybersécurité

Présente en Europe et en Amérique Nord (Toronto) ainsi qu’en Asie Pacifique (Singapour), la division cybersécurité délivre trois domaines d’offres : Prévention, Protection & détection et réponse. Elle repose sur une méthodologie transverse centrée sur Mitre Att&ck et se base sur des capacités souveraines pour renforcer la résilience face aux cyberattaques.

• Une solution de confiance de bout‑en‑bout
• Une approche « security by design » centrée sur les risques métiers et transverse à l’organisation
• Un engagement dans le développement de solutions souveraines innovantes

Description du poste

Le poste est rattaché à la Division Cyber et au Value Center Protect, dans un environnement international. Vous soutenez des missions stratégiques pour des Grands Comptes, notamment le produit Protect By Design, en interaction avec les équipes IT, industrielles, exploitation, ingénierie, RSSI et métiers.

Votre rôle et missions

En tant qu’Architecte Cybersécurité IT/OT :

• Concevoir des architectures de sécurité IT, OT et hybrides répondant aux enjeux métiers et industriels
• Définir des modèles de segmentation réseau et de cloisonnement des environnements (zones IT/OT, DMZ industrielles, réseaux industriels critiques, flux inter‑zones)
• Concevoir des architectures alignées avec les principes Zero Trust
• Réaliser des analyses de risques et définir les mesures de sécurité associées
• Participer aux audits d’architecture et aux revues de sécurité OT

En tant que référent(e) sécurité architecture IT/OT :

• Garantir les principes d’architecture cybersécurité
• Produire des dossiers d’architecture sécurité (HLD / LLD)
• Définir des standards techniques et patterns de sécurité
• Challengez les choix technologiques et accompagnez les projets

Sur les enjeux de gouvernance et conformité :

• Contribuer à l’application des référentiels ANSSI, NIST, ISO 27001, IEC 62443
• Participer à la mise en conformité avec les exigences réglementaires cyber
• Contribuer à la définition des politiques, standards et exigences sécurité

Ce que nous vous proposons

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions
• Un package d’avantages intéressant : mutuelle, CSE, titres‑restaurants, accord d’intéressement, primes vacances et cooptation
• Des opportunités de carrière multiples avec plus de 30 familles de métiers et de passerelles à imaginer ensemble
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel
• La possibilité de s’engager auprès de notre fondation ou de notre partenaire « Vendredi »
• L’opportunité de rejoindre le collectif Tech'Me UP (formations, conférences, veille, et bien plus encore…)

Qualifications

Votre profil

Diplômé(e) d’une école d’ingénieur ou équivalent en cybersécurité, systèmes, réseaux ou ingénierie industrielle, vous justifiez d’une expérience significative d’au moins 10 ans en architecture sécurité. Vous possédez une expérience confirmée sur les sujets suivants :

Architecture cybersécurité

• Conception d’architectures sécurisées complexes
• Segmentation réseau
• Modèles Zero Trust
• Sécurité des infrastructures hybrides

Environnements IT

• Active Directory / IAM
• Réseaux et infrastructures
• Cloud (Azure, AWS ou équivalent)
• Sécurité endpoint (EDR/XDR)
• SOC, SIEM, supervision sécurité

Environnements OT

• Architectures industrielles
• Réseaux industriels
• Protocoles OT (Modbus, OPC‑UA, Profinet…)
• Contraintes d’exploitation industrielle
• Continuité d’activité et sûreté de fonctionnement

Méthodes et référentiels

• Analyse de risques (EBIOS RM apprécié)
• ISO 27001
• IEC 62443
• NIST Cybersecurity Framework
• Recommandations ANSSI

Informations supplémentaires

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favorise un environnement de travail respectueux. Nous encourageons tou