Descriptif du poste:\nAu quotidien : Évaluer les architectures techniques\n\n* Participer aux comités d'architecture des projets pour réaliser des revues approfondies des architectures proposées.\n\n* Contrôler la conformité des architectures par rapport aux prescriptions du groupe, aux bonnes pratiques cyber et aux exigences contextuelles.\n\n* Analyser les dossiers d'architecture technique, en particulier ceux orientés solutions d'infrastructures, pour identifier les risques et proposer des améliorations.\nConseiller et éclairer les projets\n\n* Apporter un éclairage cyber aux équipes projets en formulant des recommandations claires et actionnables pour renforcer la sécurité.\n\n* Accompagner les projets sur des sujets techniques pointus nécessitant une expertise transverse en cybersécurité (ex. : validation de cinématiques de chiffrement entre partenaires, analyse d'impact de vulnérabilités critiques).\n\n* Préparer et animer les instances de gouvernance (comités, revues) pour garantir une prise de décision éclairée.\nDocumenter et alerter sur les risques\n\n* Rédiger des rapports synthétiques à destination des responsables sécurité, mettant en lumière les risques résiduels et les actions correctives à engager.\n\n* Éclairer les responsables sécurité sur les enjeux cyber des projets, en fournissant une analyse technique et stratégique.\nCapitaliser et partager les connaissances\n\n* Travailler en équipe pour partager les retours d'expérience, les bonnes pratiques et les solutions identifiées.\n\n* Contribuer à la capitalisation des connaissances en cybersécurité au sein de l'équipe et avec les autres équipes cyber du groupe.\n\n* Participer à des échanges transverses pour enrichir les pratiques et renforcer la cohérence des approches cyber.\n\n\n\nProfil recherché:\n\n* Rejoignez nous si vous êtes titulaire d'un diplôme de niveau Bac+5 en informatique, cybersécurité, systèmes d'information ou réseaux et télécommunications (école d'ingénieurs, master universitaire ou équivalent).\n\n* Au moins 10 ans d'expérience dans le domaine des systèmes d'information, dont :\n\n* minimum 5 ans d'expérience en cybersécurité sur des sujets d'architecture, de préférence dans des grands comptes comptant plusieurs dizaines de milliers de collaborateurs ;\n\n* une pratique avérée des environnements complexes mêlant infrastructures sur site et solutions cloud.\nCompétences techniques et d'architecture :\n\n\n* Compétences cyber transverses :\n\n* très bonne maîtrise des principes de sécurité des systèmes d'information (confidentialité, intégrité, disponibilité, traçabilité, segmentation, chiffrement) ;\n\n* capacité à évaluer des architectures au regard des prescriptions de sécurité du groupe et des bonnes pratiques du marché.\n\n* Architecture des systèmes d'information :\n\n* solide expérience en architecture technique (infrastructures, réseaux, solutions de sécurité, socles techniques) ;\n\n* compréhension des enjeux de performance, résilience et scalabilité dans les choix d'architecture.\n\n* Connaissance des modèles d'architecture (patterns) :\n\n* bonne maîtrise des patterns d'architecture et de leur application à des solutions d'infrastructure, aussi bien sur site qu'en environnements cloud ;\n\n* capacité à proposer et à challenger des modèles d'architecture en fonction des contraintes et des objectifs des projets.\nSoft skills et posture professionnelle :\n\n* Excellentes capacités de communication :\n\n* aptitude à rendre des sujets techniques complexes accessibles et compréhensibles pour des profils variés (architectes, chefs de projet, développeurs, responsables de la sécurité des systèmes d'information, métiers) ;\n\n* capacité à porter des recommandations cyber de manière claire, argumentée et constructive.\n\n* Travail en équipe et coopération :\n\n* goût pour le travail en transverse avec un grand nombre d'interlocuteurs aux fonctions différentes (architecture cyber, architecture projet, architecture infrastructure, développement, gestion de projet, sécurité, exploitation) ;\n\n* sens du collectif et volonté de co-construire des solutions robustes et partagées.\n\n* Rigueur et sens des responsabilités :\n\n* exigence élevée dans l'analyse des risques, la formulation des recommandations et la documentation des décisions ;\n\n* capacité à défendre des positions de sécurité dans un cadre de gouvernance projet tout en restant pragmatique.\n\n* Adaptation et gestion de la complexité :\n\n* aisance dans des environnements en constante évolution (nouveaux besoins, nouvelles technologies, nouveaux périmètres) ;\n\n* capacité à traiter des situations complexes en gardant une vue d'ensemble et en proposant des arbitrages lisibles.\n\n