Architecte / Ingénieur Cybersécurité

Localisation : Paris ou Nogent-sur-Seine.

Présentiel à 100 % les 3 premiers mois, puis jusqu’à 50 % de télétravail.
Contexte international, rattachement au Head of SecOps, intervention pour l’ensemble du groupe.

Missions

Architecture et sécurité des projets

• Intervenir dès la conception pour intégrer les exigences de sécurité.

• Analyser et valider les architectures on-premise, cloud et hybrides.

• Participer aux choix techniques et technologiques en apportant une expertise cybersécurité.

• Identifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.

Gestion des risques et remédiation

• Suivre les plans d’actions et de remédiation issus des audits et analyses de sécurité.

• Collaborer avec le SOC/VOC et les équipes IT pour traiter les vulnérabilités et risques identifiés.

• Contribuer à la priorisation des actions selon le niveau de risque.

• Vérifier que les exigences de sécurité sont intégrées et respectées dans les projets.

Accompagnement technique et déploiement

• Participer à la mise en œuvre de solutions de cybersécurité.

• Intervenir lors des phases de build, de tests et de mise en production.

• Accompagner les équipes opérationnelles et techniques lors des déploiements.

• Apporter support et expertise cyber sur les problématiques techniques.

• Participer au déploiement et au pilotage des projets cybersécurité.

Gouvernance et rôle de référent cyber

• Animer les comités sécurité avec les équipes IT et opérationnelles, et y participer.

• Collaborer avec les centres de compétences transverses du groupe.

• Participer aux comités de gestion des changements.

• Être le référent sécurité auprès des équipes techniques, avec une posture de conseil et d’accompagnement.

Livrables

• Avis de sécurité et validations d’architectures.

• Comptes rendus et suivi des comités sécurité.

• Suivi des plans de remédiation et des actions de sécurité liés aux projets.

• Recommandations et accompagnement des équipes sur les sujets cyber.

Expérience et formation

• Minimum 5 ans d’expérience en architecture, ingénierie sécurité ou SecOps.

• Bac+5 en informatique, cybersécurité ou domaine connexe.

• Certifications appréciées : Security+, SSCP ou équivalent.

Compétences

• Très bonne compréhension des architectures SI complexes.

• Capacité à intervenir sur des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.

• Bonne maîtrise des problématiques de sécurité opérationnelle (SecOps).

• Sujet très technique, centré sur Entra, Windows et la sécurité projet.

• Une première expérience sur un périmètre OT/industriel est un plus.

Environnement technique

• Windows 10/11, Windows Server 2016 et versions ultérieures.

• Active Directory, Azure, Entra ID et M365.

• Defender XDR.

• ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT).

• Qualys, SentinelOne, Sekoia.

• RecordedFuture et SecurityTrails.

• EasyVista.

Qualités

• Forte prise d’initiative.

• Posture de conseil et de facilitateur, capable de relier les enjeux de sécurité aux contraintes opérationnelles.

• Excellentes capacités de communication écrite et orale, et aptitude à vulgariser les enjeux cyber.

• Rigueur, sens de l’analyse et capacité de synthèse.

• Esprit d’équipe et aisance relationnelle.

• Dynamisme et ténacité.

• Capacité à travailler avec différents métiers, équipes et directions.