Senior security architect

Dans le cadre du renforcement de sa posture de cybersécurité, une organisation du secteur du transport ferroviaire recherche un Senior Security Architect pour traduire les objectifs stratégiques de sécurité en solutions techniques robustes. Le consultant contribuera à la définition et à l'évolution de l'architecture de sécurité, sur des environnements IT, OT, cloud et réseau. L'accent est mis sur les infrastructures critiques et la résilience opérationnelle.

Missions principales :

Architecture de sécurité

• Concevoir et maintenir l'architecture de sécurité cible en appliquant les principes de Security by Design.
• Garantir la cohérence de l'architecture sur les périmètres IT, OT, cloud et réseau.

Analyse et gestion des risques

• Réaliser des analyses de risques de sécurité.
• Conduire des exercices de threat modelling et des gap analyses.

Normes, conformité et gouvernance

• Définir les standards de sécurité et veiller à la conformité avec NIS2, le RGPD, ISO 27001, IEC 62443 et les autres référentiels pertinents.
• Participer aux revues d'architecture et aux activités de gouvernance de la sécurité.

Conseil aux équipes projet

• Conseiller les équipes projet sur les exigences de sécurité, en particulier dans des environnements complexes IT/OT, SAP et cloud.

Amélioration continue

• Identifier et piloter les axes d'amélioration de la sécurité sur l'infrastructure, la gestion des identités, le monitoring et la réponse aux incidents.

Profil recherché

Expérience :

• Minimum 10 ans d'expérience professionnelle, dont au moins 4 ans en architecture de cybersécurité et en analyse de risques dans le secteur ferroviaire.

Formation et certifications :

• Master en informatique, sécurité de l'information ou discipline scientifique connexe.
• Certification CISSP en cours de validité.
• Certifications ISA/IEC 62443, ISO/IEC 27001 et ISO/IEC 42001.

Compétences :

• Solide maîtrise des référentiels de sécurité tels que CyFun, NIST et NIS2.
• Capacité à travailler en autonomie et à communiquer efficacement avec de multiples parties prenantes.

Langues :

• Anglais courant (C1).
• Français ou néerlandais (C1).

Le CV doit être rédigé en anglais et accompagné des copies des certifications.