<b><b>Job Description:</b></b> <br><br>Au sein de nos équipes, l’Architecte Cybersécurité d’Entreprise s’assure que les choix techniques et technologiques des projets IT et métiers respectent la stratégie de sécurité de l’organisation.<br><br>Il constitue l’autorité sécurité technique sur les architectures des SI d’entreprise, définit les modèles de sécurité et accompagne le développement des architectures, en cohérence avec la stratégie IT et les politiques de sécurité de l’organisation.<br><br><b><b>Votre futur job, si vous l’acceptez...</b></b><br><br>Vos activités en tant qu’Architecte Cybersécurité d’Entreprise seront articulées autour de 4 thématiques principales et des activités types :<br><ul><li><b>Conception </b><br><ul><li>Établir la stratégie des architectures de sécurité des SI en lien avec la stratégie métier, les objectifs de sécurité issus d’analyse de risque et la stratégie de sécurité globale de l’entreprise<br></li><li>Appliquer des modèles de référence pour les architectures<br></li><li>Contribuer à la déclinaison des politiques de sécurité en standards de sécurité opérationnels<br></li></ul></li></ul><br><br><ul><li><b>Préconisation </b><br><ul><li>Accompagner les chefs de projet dans le design de l’architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité<br></li><li>Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour des SI ; s’assurer de sa conformité réglementaire le cas échéant<br></li><li>Revoir régulièrement l’architecture existante, identifier les écarts et faire des recommandations d’amélioration de la sécurité<br></li><li>Définir les stratégies de tests et de validation sécurité et veiller au suivi des recommandations<br></li></ul></li></ul><br><br><ul><li><b>Conseil </b><br><ul><li>Conseiller sur l’utilisation et la combinaison des briques de sécurité existantes<br></li><li>Analyser les enjeux de sécurité liés à l’introduction de nouvelles technologies ou de nouveaux systèmes d’information<br></li><li>Assurer une veille sur les nouvelles menaces et en tenir compte dans la définition des architectures de sécurité<br></li></ul></li></ul><br><br><ul><li><b>Communication</b><br><ul><li>Contribuer à la montée en maturité sécurité des SI auprès des architectes techniques et des urbanistes<br></li><li>Collaborer avec les spécialistes techniques de sécurité pour consolider une vue globale de la sécurité défensive des SI<br></li></ul></li></ul><br>Vulgariser vos connaissances techniques avec les autres fonctions techniques et non techniques.<br><br><b><b>Etes-vous notre futur talent ? </b></b><br><br><ul><li><b>Professional English needed</b> (written and spoken) (Professional proficiency level)<br></li></ul><br><br><ul><li>Vous êtes diplômé d’école d'ingénieur (ou équivalent) dans le domaine de la cybersécurité, OU vous avez une expérience préalable en architecture technique des systèmes d’information, dans un département IT typiquement.<br></li></ul><br><br><ul><li>Vous avez une expérience a minima de <b>5 ans dans la sécurité</b> et avez travaillé sur au moins <b>4 projets majeurs</b> impliquant de la sécurité (sur des activités de BUILD ou de RUN)<br></li><li>Vous avez travaillé dans <b>plusieurs secteurs</b> (Aéronautique, IT, Spatial, Pharmaceutique, Médical, etc.)<br></li><li>Vous connaissez les bases d’autres métiers connexes aux métiers de la sécurité défensive (Gestion des risques, Audit, Développement logiciel, Pentest, Gestion de projet, Sales, etc.)<br></li></ul><br><br><ul><li>Vous <b>savez mettre en oeuvre les principes de la sécurité</b> <b>défensive</b> et apporter une <b>vision critique à des mises en oeuvre existantes</b>.<br></li><li>En particulier, vous savez mettre en avant<b> des compétences avancées</b> dans certaines des thématiques suivantes:<br><ul><li>Conception d’architecture sécurisées<br></li><li>Cryptographie<br></li><li>Gestion des identités et droits d’accès (IAM)<br></li><li>Sécurité des réseaux et protocoles de communication<br></li><li>Sécurité dans les systèmes d’exploitation<br></li></ul></li></ul><br><br>Des compétences dans l’un des domaines suivant sont également un plus (optionnel):<br><ul><li>Méthodes de conception, Ingénierie Système et sécurité<br></li><li>Configuration de produits de sécurité et durcissement<br></li><li>Auditabilité des systèmes et gestion des incidents<br></li></ul><br><br>Nous attendons également de nos collaborateurs seniors les compétences comportementales suivantes:<br><ul><li>Capable de travailler en transverse au sein de l’organisation, vous n’hésitez pas à aider des profils plus junior que vous.<br></li><li>Un esprit curieux et dynamique<br></li><li>Adaptabilité à différentes situations et autonomie dans vos missions<br></li><li>Vous avez développé des compét