Senior security architect

Contexte de la mission

Dans le cadre du renforcement de sa stratégie de cybersécurité, une organisation du secteur du transport recherche un Senior Security Architect. Il traduira les objectifs stratégiques de sécurité en solutions techniques robustes. Il contribuera à la définition et à l'évolution de l'architecture de sécurité sur des environnements IT, OT, cloud et réseau, avec un focus particulier sur les infrastructures critiques et la résilience opérationnelle.

Missions principales

Architecture de sécurité

• Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design.
• Garantir la cohérence des choix techniques entre les environnements IT, OT, cloud et réseau.

Analyse et gestion des risques

• Réaliser des analyses de risques de sécurité.
• Conduire des exercices de modélisation des menaces (threat modelling).
• Réaliser des analyses d'écarts (gap analyses) et formuler des recommandations.

Standards, conformité et gouvernance

• Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents.
• Participer aux revues d'architecture et aux activités de gouvernance de la sécurité.

Conseil aux équipes projet

• Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud.

Amélioration continue

• Identifier et piloter les améliorations de sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Profil recherché

Expérience

• Minimum 10 ans d'expérience en systèmes d'information et en sécurité.
• Au moins 4 ans d'expérience en architecture de cybersécurité et en évaluation des risques dans l'industrie ferroviaire.

Formation et certifications

• Master en informatique, sécurité de l'information ou discipline scientifique connexe.
• Certification CISSP en cours de validité.
• Certifications ISA/IEC 62443, ISO/IEC 27001 et ISO/IEC 42001.

Compétences et expertises

• Solide maîtrise des référentiels de sécurité tels que CyFun, NIST et NIS2.
• Capacité à travailler en autonomie et à communiquer efficacement avec de multiples parties prenantes.

Langues

• Anglais courant (C1).
• Français ou néerlandais (C1). L'annonce mentionne également le néerlandais (C1).

Dossier de candidature

• CV en anglais, accompagné des copies des certifications.