Architecte cyber sécurité - Paris F/H

Descriptif du poste:\
\
Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise d'une équipe Cybersécurité rattachée à une Direction des Systèmes d'Information (DSI).\
L'équipe Cybersécurité est organisée autour de plusieurs pôles : la Gouvernance, qui supervise les activités de cybersécurité et consolide la gestion des risques ; les Opérations, qui assurent la défense quotidienne, notamment au travers du Security Operations Center (SOC) ; et l'Expertise, qui accompagne les clients internes au travers d'une offre Produit et d'une offre Innovation (architecture, doctrine, prospective.).\
Le profil recherché doit disposer d'une expérience pratique et réelle du DevSecOps et de la programmation, ainsi que d'une expérience en architecture de sécurité technique sur des applications, des socles et du Cloud.\
Missions principales\
Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité.\
Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elles se mettent en conformité, mais aussi d'établir des doctrines (requis non fonctionnels de sécurité).\
Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information.\
Vous êtes capable de challenger les résultats d'audits offensifs (pentest, red team) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.\
Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront entrer dans le périmètre de la mission.\
Sujets à court terme :\
\* \
Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA ;\
\* \
Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain.) ;\
\* \
Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique ;\
\* \
Valider la conformité cyber des nouveaux socles et applications du SI.\
\* \
\
\
Profil recherché:\
\
Nous recherchons un profil disposant des compétences et connaissances suivantes :\
Expérience et certifications\
\* \
Expérience significative dans le domaine de la cybersécurité ;\
\* \
Expérience en développement ;\
\* \
Expérience en sécurité offensive (pentest, red teaming) ;\
\* \
Expérience en environnement agile et/ou certification SAFe ;\
\* \
Certification sur un ou plusieurs fournisseurs Cloud (AWS / Azure / GCP) ;\
\* \
Une certification sécurité CISSP et/ou GIAC constitue un plus.\
Compétences techniques\
\* \
Solides connaissances des concepts de sécurité techniques : réseau, API, Web, système et Cloud ;\
\* \
Connaissance des méthodologies d'évaluation des risques (ISO, NIST, etc.) ;\
\* \
DevSecOps : SSDLC, SAST, DAST, SCA, CNAPP, CSPM. ;\
\* \
Access Management : OIDC, SAML, SCIM ;\
\* \
Réseau : ADN, SASE ;\
\* \
Cloud : AWS, Azure, GCP, VMware, Kubernetes ;\
\* \
Systèmes d'exploitation : Linux, Windows, macOS ;\
\* \
Cryptographie, certificats/CLM, PKI, KMS/HSM ;\
\* \
IA : LLM, MCP, agentique, Dust, Mistral, Copilot, agents ;\
\* \
Méthodologies : Agile, Scrum, SAFe.\
Qualités attendues\
\* \
Orientation client ;\
\* \
Rigueur et organisation, respect des échéances ;\
\* \
Autonomie, esprit d'initiative et force de proposition ;\
\* \
Bonnes capacités rédactionnelles.\
Le poste est ouvert uniquement aux candidats autorisés à travailler en France.