Architecte cybersécurité F/H

Votre futur collectif  

·      Communauté Sud Est 

·      Collectif de 80 personnes 

·      Une communauté multi expertises 

·      Au sein de la maison du célèbre compositeur Darius Milhaud qui a rouvert ses portes à l'été 2023, en plein cœur d'Aix en Provence. Ancien logis du bras d'or bâtie en 1670, cette bâtisse provençale réhabilitée en haut-lieu de la création et de l'innovation compose avec son passé de lieu de rencontre et de foyer d'exploration musicale. Entre ses murs chargés d'histoire, elle invite les arts et la culture mais également nos équipes locales à travailler de concert autour d'espaces de travail, de sociabilité et de détente. 

·      Fort de nos multiples expertises et de notre ADN technologique, nous avons pour ambition de devenir l'acteur numérique incontournable de la région Sud-Est.  

Vos nouveaux challenges pour ce poste : 

Pour accompagner notre croissance au sein de la région, en s'appuyant sur une communauté composée de consultants experts en cybersécurité, nous recrutons un Architecte cybersécurité F/H avec un dimension cloud (AWS, Azure, GCP).

Les attentes de la fonction sont les suivantes :   

·      Analyser et challenger les besoins exprimés par les équipes cyber, IT ou métier, en intégrant les exigences de sécurité dès la phase de conception ;

·      Élaborer des études d'architecture sécurisée : proposer plusieurs scénarios, en évaluer les risques et impacts, accompagner la prise de décision ;

·      Concevoir des architectures hybrides et cloud sécurisées (on-premise / cloud : AWS, Azure et GCP) ;

·      Réaliser des revues de sécurité, zonings d'architectures, analyses de risques (EBIOS, ISO 27005…) ;

·      Contribuer à la mise en place ou à l'évolution des standards SSI : politiques, gestion de crise, PRA/PCA, guides de sécurité ;

·      Collaborer avec les équipes DevOps, cloud, data, développement ou RSSI dans une logique DevSecOps ;

·      Participer à des actions de sensibilisation à la sécurité, de cadrage SSI, de gouvernance ou de gestion d'incidents ;

·      Identifier les expertises nécessaires à activer et piloter les bons relais selon les sujets.

Votre profil et les expertises que vous souhaitez développer :

·      Vous disposez d'une expérience significative (8+ ans) sur des postes en architecture IT / cybersécurité dans des environnements critiques et à fort enjeu ;

·      Vous maîtrisez les architectures Legacy et modernes, et possédez une culture IT globale (API, cloud, data, sécu, DevOps) ;

·      Vous avez une expérience concrète sur des projets de sécurité cloud, incluant les environnements Google Cloud Platform (GCP) et ses services de sécurité (SCC, IAM)

·      Vous savez intégrer des exigences de conformité (RGPD, ISO 27001, HDS, NIS2…) dans des contextes cloud natifs ou hybrides ;

·      Vous êtes à l'aise avec les environnements multi-cloud et les problématiques d'interconnexion, de chiffrement, de gestion des identités et d'observabilité de la sécurité ;

·      Vous aimez délivrer des missions chez nos clients, dans une logique de proximité et d'impact ;

·      Votre sens du relationnel et du service est reconnu, vous êtes tourné vers la valeur et la co-construction avec vos interlocuteurs ;

·      Vous démontrez une forte appétence entrepreneuriale, inscrite dans l'ADN de Onepoint ;

·      Vous êtes à l'aise en français et en anglais, à l'oral comme à l'écrit.

Un plus…

·      Certification(s) souhaitée(s) : Google Professional Cloud Security Engineer, AWS/Azure Security, ISO 27001 Lead Implementer, EBIOS RM.

·      Expérience dans la sécurisation de chaînes CI/CD, de workloads Kubernetes/GKE, ou dans la mise en œuvre de stratégies Zero Trust dans le cloud.

·      Participation à des projets de conception ou mise en place de SOC cloud-native, ou à des missions d'audit de sécurité sur GCP

Notre processus de recrutement

• 1er échange avec Camille (Camille Lanéry | LinkedIn) ou Pauline (Pauline MORGANTI | LinkedIn) : échange sur vos souhaits et motivations, et présentation de l'entreprise (durée : 45 min, Teams ou présentiel)
• 2ème échange avec un expert ou une experte technique : questions techniques et descriptif de nos projets (durée : 1 heure, Teams ou présentiel)
• 3e échange avec un ou une partner : projection sur votre rôle au sein de Onepoint (durée : 1 heure, Teams ou présentiel)