Architecte d'Entreprise

Budget: 650

Intitulé du poste :
Architecte d'Entreprise

Rattachement :
DSI/ gouvernance & contrôles – 1re ligne/Architecture d'Entreprise

Localisation :
Paris

Vue d'ensemble du rôle

L'Architecte d'Entreprise conçoit et gouverne l'architecture globale du SI pour soutenir la stratégie business et IT, sécuriser l'exécution des programmes de transformation, garantir la conformité et la résilience opérationnelle.

Il/elle maintient les référentiels d'architecture (cartographies, standards, patterns, principes), piloter les revues d'architecture des initiatives majeures et garantir une maîtrise explicite des interdépendances, des flux, et des actifs TIC critiques.

Le succès sur ce poste se mesure par :

• la qualité et l'exploitabilité des référentiels (cartographies à jour, utilisables en audit et en crise)
• la réduction de la complexité (rationalisation du portefeuille)
• la robustesse des architectures livrées (résilience, sécurité, performance)
• la maîtrise des risques (dont la conformité aux exigences DORA)

Interactions clés

PMO, RSSI, Responsable des opérations de sécurité informatique (SOC/SECOPS), Risk Management, Conformité, Contrôle Interne, Resp. Production Métiers, Responsable Gestion des Services & Solutions, Responsable Infrastructures, Responsable Support applicatif, Responsable Plateformes Collaborateur, Responsable Incidents & Crises ICT, Responsable de la gestion des tiers TIC, Métiers (Fonctions Critiques ou Importantes – CIF), Tiers TIC, Intégrateur.

Finalité du poste

Définir, maintenir et gouverner la trajectoire d'architecture (métier, data, applicative, intégration, technique/cloud, sécurité) afin d'assurer un SI cohérent, résilient, auditable et conforme, notamment au regard des attentes ACPR/BCE/EBA et du règlement DORA, avec un focus sur l'inventaire, la cartographie, et les dépendances des actifs TIC supportant les fonctions critiques/importantes.

Missions principales

• Stratégie d'architecture d'entreprise
• Définir et maintenir la cible d'architecture (Target Architecture) et la trajectoire (roadmap) en cohérence avec la stratégie (croissance, digital, conformité, maîtrise des risques)
• Construire/maintenir la Business Architecture : modèle de capacités, cartographie processus/fonctions, et analyses de maturité
• Réaliser les analyses d'impact (métier, data, applicatif, technique, sécurité, exploitation) pour cadrer les évolutions et arbitrages
• Gouvernance, standards et revues d'architecture
• Mettre en place et animer la gouvernance d'architecture : principes, standards, patterns (API, intégration, data, IAM, cloud, observabilité, sécurité), gestion patrimoniale des actifs

• Conduire les revues d'architecture des initiatives majeures (projets, releases, changements majeurs) :

• conformité aux standards

• conformité aux principes architecturaux
• maîtrise du risque (sécurité, résilience, continuité)

• conformité (RGPD, LCB-FT/KYC/sanctions si impacts data/process)

• Émettre des avis d'architecture tracés (Go/No-Go/Go sous conditions) et suivre les dérogations avec plan de remédiation

• Référentiels, cartographies et exigences DORA

• Définir et maintenir un dispositif « audit-ready » d'inventaires et cartographies :

• cartographie applicative et technique

• cartographie des flux et échanges de données

• dépendances (internes/tiers, infra/cloud, composants)

• Mettre en œuvre (ou renforcer) l'outillage et la méthode permettant :

• L'identification et la documentation des fonctions supportées par des actifs TIC, des rôles/responsabilités et des ressources associées

• L'identification et la cartographie des actifs TIC critiques, de leurs configurations et interdépendances (y compris dépendances vers tiers)

• Assurer l'alignement avec les notions de Fonctions Critiques ou Importantes et les besoins PRA/PCA (RTO/RPO), en cohérence avec la gestion de crise

• Rationalisation et modernisation du portefeuille
• Piloter (avec les domaines) l'évaluation du portefeuille applicatif : consolidation, retrait, upgrade, standardisation
• Promouvoir des trajectoires de modernisation : cloud/hybride, architectures événementielles, API management, data platform, observabilité, Zero Trust (selon la stratégie de la DSI)
• Innovation et amélioration continue
• Faire de la veille sur les technologies et méthodologies pertinentes pour les services financiers
• Proposer des POC/POT cadrés (hypothèses, critères de succès, risques, coûts, sécurité/conformité)
• Animer des ateliers de cadrage avec parties prenantes pour aligner besoins, risques, architecture et planning

Livrables attendus

• Cartographie SI à jour (applications, données, flux, intégrations, infra/cloud, tiers)
• Modèle de capacités (capability map métier et IT) et trajectoire pluriannuelle
• Dossiers d'architecture (HLD/LLD selon standard), patterns & standards
• Avis d'architecture + registre des dérogations et plans de remédiation
• "Architecture Run Readiness" : exigences d'exploitabilité (monitoring, logs, SLA)
• Référentiel DORA Art. 8 : inventaires, actifs critiques, interdépendances, configurations critiques

Indicateurs de performance

KPI

• Taux de couverture des cartographies (applications/flux/tiers) et délai de mise à jour post-change
• % projets majeurs passés en revue d'architecture avant Go-Live
• Réduction de redondance applicative (consolidation) / baisse complexité

KRI

• Zones non cartographiées du S.I sur les périmètres critiques
• Nombre de dépendances critiques non maîtrisées (tiers, composants obsolètes)
• Nombre de dérogations sans plan de remédiation ou "exceptions permanentes"

Compétences requises

Compétences techniques

• Vision transverse : business, data, applicatif, intégration, infrastructure, cloud/hybride
• Urbanisation SI, architecture API/événementielle, data flows & data governance
• Concepts de résilience : PRA/PCA, RTO/RPO, observabilité, SRE (au moins les fondamentaux)
• Gouvernance de standards/patterns et revues d'architecture
• Capacité à traduire exigences réglementaires en exigences d'architecture (notamment DORA Art. 8)

Compétences comportementales

• Excellente communication (orale, écrite, schémas), capacité de synthèse
• Leadership d'influence (sans lien hiérarchique), posture de challenge constructive
• Rigueur, sens du risque, exigence de traçabilité "audit-proof"
• Capacité à arbitrer : valeur vs risque vs coût vs délai

Profil Et Qualifications

• Bac+5 (Informatique / Systèmes d'Information / Ingénierie)
• Expérience significative en architecture d'entreprise (ex. 10–15 ans selon seniorité), dont expérience en services financiers / banque
• Connaissance d'un framework d'architecture (TOGAF ou équivalent) ; certification appréciée
• Connaissance de référentiels bancaires (ex. BIAN) appréciée
• Maîtrise d'un outil de cartographie / EA repository (LeanIX, HOPEX, MEGA, ou équivalent) appréciée
• Maîtrise des sujets liés à la régulation : conformité, sécurité, continuité, gestion des tiers
• Français et anglais exigés, l'arabe est un plus