1. Conception et validation des dossiers d'architecture technique : - Participer à l'élaboration des modèles de référence pour les architectures applicatives. - Accompagner les équipes techniques dans le design des architectures applicatives, définir les paramétrages nécessaires et établir les exigences techniques de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des systèmes existants. - Revoir régulièrement l'architecture existante, identifier les écarts, et faire des recommandations pour améliorer la sécurité. - Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour un ou plusieurs systèmes d'information, en s'assurant de leur conformité réglementaire. 2. Traduction des exigences en mesures de sécurité : - Contribuer à la déclinaison des principes du modèle de sécurité globale et des référentiels de sécurité. - Développer et adapter les politiques de sécurité en standards opérationnels. - Participer au choix des éditeurs et fournisseurs de services SI avec une approche centrée sur la sécurité. - Définir les stratégies de tests de validation de sécurité et assurer le suivi des recommandations. - Conseiller sur l'utilisation et la combinaison des briques de sécurité existantes. - Étudier et mettre en place des outils d'automatisation et de tests de sécurité. 3. Mise en place du MCS du SI et coordination de la recette sécurité : - Assurer l'interface avec la Direction de la Sécurité Opérationnelle (DSO). - Suivre les analyses de risques et les recettes de sécurité réalisées par la DSO sur les projets. - Diffuser les vulnérabilités auprès des équipes, suivre les mises à jour, et analyser les dépendances applicatives. - Suivre les incidents de sécurité et mettre en place des actions de sécurité au profit de la DSIA. - Réaliser des contrôles de sécurité opérationnels de premier niveau sur les environnements hors production. - Formation : Bac+5 en informatique, école d'ingénieur ou équivalent, avec une spécialisation en sécurité des systèmes d'information. - Expérience : Minimum 5 ans d'expérience dans le domaine de l'architecture d'infrastructure, idéalement dans un environnement sécuritaire complexe. - Compétences techniques :Connaissance approfondie des architectures applicatives et des normes de sécurité. - Maîtrise des technologies de sécurité (firewalls, IPS/IDS, VPN, etc.). - Expérience avec les outils d'automatisation et de tests de sécurité. - Connaissance des normes et réglementations de sécurité (ISO 27001, RGPD, etc.). - Expérience avec la gestion des incidents de sécurité. Qualités requises : Autonomie, rigueur, esprit d'équipe, capacité à conseiller et à formaliser des recommandations techniques.