Architecte cybersécurité

Contexte

Dans le cadre du déploiement d'une solution au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges + activation de fonctionnalités IA.

Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme.

Missions

• Piloter les sujets cybersécurité du projet et documenter les éléments dans le dossier d'architecture.

• Définir et mettre en œuvre la supervision des flux.

• Finaliser la documentation d'architecture (Dossier de Conception Générale - DCG / Dossier d'Architecture Générale - DAG).

Principales responsabilités :

1. Pilotage des sujets Cybersécurité

   • Interlocuteur privilégié des équipes Cybersécurité du client sur l'ensemble des sujets liés au projet.

   • Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber.

   • Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.).

   • Coordonner les réponses aux questionnaires et demandes des équipes Cyber.

   • Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet.

   • Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet.

2. Définition et mise en œuvre de la supervision des flux

   • Recueillir les besoins de supervision des différentes équipes techniques.

   • Définir les exigences fonctionnelles et techniques de supervision des flux.

   • Rédiger les spécifications de supervision.

   • Coordonner les travaux avec les équipes Splunk du client.

   • Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation.

   • Définir les procédures de supervision et d'exploitation.

   • Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production.

3. Finalisation de la documentation d'architecture

   • Animer les ateliers avec les équipes techniques et fonctionnelles.

   • Consolider les contributions des différents domaines.

   • Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG).

   • Garantir la cohérence des choix d'architecture avec les standards du groupe.

   • Assurer la traçabilité des décisions d'architecture.

   • Préparer les dossiers présentés aux différentes instances de validation.

Outils & Environnement

• Splunk

• API REST

• Middleware / ESB

• Protocoles d'échange (HTTP(S), SFTP, MQ, etc.)

• IAM / SSO

• TLS / certificats

• Journalisation et observabilité

• Outils ITSM (ServiceNow ou équivalent)

Livrables attendus

• Contributions au Dossier d'Architecture Technique (DAT)

• Dossier de Conception Générale (DCG) finalisé

• Dossier d'Architecture Générale (DAG) finalisé

• Dossier de spécifications de supervision des flux

• Matrice des exigences de supervision

• Comptes rendus des revues cybersécurité

• Suivi des recommandations d'audit

• Tableau de bord d'avancement des sujets cybersécurité et supervision

Description détaillée

Définition du profil : Consultant Architecture Technique & Cybersécurité SI – Programme S2C2P

Le consultant anticipe et fait mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Il/elle assiste la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise.

Activités et tâches :

• Conseil en Système d'Information

  • Conseille sur l'optimisation de l'utilisation des outils et des systèmes en place.

  • Informe et sensibilise la Direction Générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information.

• Assistance aux métiers ou au maître d'ouvrage

  • Effectue des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution.

  • Participe à la définition des spécifications générales des projets.

  • Vérifie la cohérence de l'architecture applicative et fonctionnelle et de son évolution.

  • Participe à l'évaluation et au choix d'un progiciel.

  • Assiste les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service.

  • Effectue des préconisations sur le management dans le cadre de l'accompagnement d'un projet.

  • Participe à la conception du plan d'accompagnement.

Informations générales

• Mission : Architecte cybersécurité

• Localisation : Paris

• Démarrage : ASAP

• Expérience : Senior

• Contrainte forte du projet : Définition et mise en œuvre de la supervision des flux et des travaux de sécurité applicative en cybersécurité.

Compétences techniques

• Définition et mise en œuvre des flux – Confirmé – Impératif

• Finalisation des dossiers d'architecture – Confirmé – Important

• Pilotage des sujets cybersécurité – Confirmé – Important

• Connaissances linguistiques : Anglais lu, écrit (Secondaire)

Langues

• Français courant

• Anglais professionnel

Qualités personnelles

• Excellent relationnel

• Leadership transverse

• Forte capacité de coordination

• Esprit de synthèse

• Sens de l'organisation

• Rigueur documentaire

• Autonomie

• Capacité à travailler dans un environnement complexe et international

1. Expérience senior en architecture technique et cybersécurité
2. Maîtrise de la définition et mise en œuvre des flux
3. Compétences confirmées en pilotage des sujets cybersécurité
4. Connaissance de l'anglais lu et écrit (niveau secondaire/professionnel)
5. Compétences fonctionnelles en architecture SI, urbanisation, intégration applicative, cybersécurité, gestion des risques, gouvernance documentaire, exploitation et supervision
6. Compétences techniques en Splunk, API REST, Middleware / ESB, protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, journalisation et observabilité, outils ITSM (ServiceNow ou équivalent)
7. Excellent relationnel et leadership transverse
8. Forte capacité de coordination et esprit de synthèse
9. Sens de l'organisation et rigueur documentaire
10. Autonomie et capacité à travailler dans un environnement complexe et international