ARCHITECTE SECURITE

Objectif :

Votre mission est d?accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d?accompagner pragmatiquement les équipes pour qu?elle se mettent en conformité, mais aussi d?établir des doctrines (requis non fonctionnels de sécurité).

Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d?Information.

Vous êtes capable de challenger les résultats d?audits offensifs (pentest, redteam) et d?accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.

Vous contribuez également à la stratégie et à l?amélioration continue des activités de l?équipe cybersécurité. En fonction de l?actualité, d?autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.

A court terme :

• Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l?utilisation d?un Cyber Score.

• Accompagner l?exploitation et l?acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain?)

• Encadrement des solutions d?IA Générative et IA agentique

• Accompagner les équipes pour déployer du chiffrement à l?état de l?art, notamment en vue de la transition post-quantique.

• Valider la conformité cyber des nouveaux socles et applications du SI

Profil candidat:

Compétences:

Certification sur un ou plusieurs CSP ( AWS / Azure / GCP )

Expérience en développement

Expérience en sécurité offensive ( Pentest , red teaming )

Expérience en environnement agile et/ou certification SAFe

Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité

Certification sécurité CISSP et/ou GIAC est un plus

Orientation client

Rigueur et organisation, respect des échéances

Autonomie, esprit d'initiative et force de proposition

Bonnes capacités rédactionnelles

Technologie

Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud )

Connaissances des méthodologies d?évaluation des risques ( ISO , NIST, etc )

DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM?)

Access Management: OIDC, SAML, SCIM

Réseau : ADN, SASE

Cloud : AWS, Azure, GCP, VMWare, Kubernetes

OS : Linux/Windows/MacOs

Cryptographie, certificats/CLM, PKI, KMS/HSM

IA : Dust, Mistral, Copilot, MCP, agents

Méthodologie : Agile/Scrum/SAFe