ASSI Applicatif : Architecte sécurité des SI dans le milieu applicatif - Il/elle s'assure, en collaboration avec l'architecte sécurité référent, de l'adéquation entre les choix techniques et technologiques des projets IT et métiers et le référentiel des exigences de sécurité de l'organisation en définissant ou en appliquant des mesures de sécurité. - Il/Elle constitue l'autorité technique sur la sécurité des architectures, définit, fait évoluer et alimente le référentiel des mesures de sécurité - Il/Elle assure l'interface et la coordination des actions liées à la sécurité avec les parties prenantes Description Il définit l'architecture technique de tout ou partie du système d'information. Il garantit la cohérence et la pérennité de l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entre l'ensemble des moyens informatiques, en exploitant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise. Livrables Documents d'architecture : Documentation détaillant l'architecture technique des systèmes, des réseaux et des solutions middleware, y compris les choix d'infrastructure, les protocoles de communication, et les intégrations avec d'autres systèmes. Plans d'intégration : Stratégies et étapes définies pour l'intégration des différents systèmes et middleware, en garantissant la compatibilité et la fluidité des échanges de données. Tableaux de bords : faire du reporting sur l'état de sécurité des produits et du niveau de conformités a nos standards, tout en listant de manière exhaustives les vulnérabilités issues des recettes sécurités ou de composants middlewares non patchés. Documentation de configuration : Guides détaillant les configurations de sécurité des middleware, ainsi que les procédures de gestion pour les sécuriser Plans de sécurité : Évaluations des risques et recommandations concernant la sécurité des systèmes et des réseaux, incluant les stratégies de protection, de surveillance et de réponse aux incidents. Compétences Capacité de compréhension des menaces cybersécurité Maîtrise de l'urbanisation des SI et des architectures sécurisées du SI Sécurité des applications, réseaux et protocoles Conception de dossiers d'architecture technique sous l'angle de la sécurité, modélisation des menaces et design patterns Connaissances des solutions de sécurité du marché Référentiel cyber et guides ANSSI Veille technologique cybersécurité et étude des tendances Rigueur et esprit d'investigation Travail en équipe Prise de recul et résilience Très bonne communication Compétences clés Obligatoire suite atlassian (Jira / Confluence / Bamboo / Bitbucket) Important pentest Splunk nessus M365 sonar burp Intéressant XL deploy / XL release