Descriptif du poste:\n\nNous recherchons un Architecte Cyberdéfense Senior, très technique, ayant déjà occupé un poste similaire, pour structurer et sécuriser un système d'information complexe (on-premise, cloud, hybride). Votre mission consistera à cartographier l'existant, définir des architectures de sécurité cibles, et garantir leur cohérence globale tout en accompagnant les équipes techniques dans l'intégration des bonnes pratiques (Security by Design).\nVous contribuerez également à améliorer les capacités de détection et de réponse (SOC/CERT) en optimisant les architectures, les logs et la télémétrie. Votre expertise sera cruciale pour construire des standards de sécurité applicables par les équipes opérationnelles.\n\nMissions Principales\n1. Cartographie et Structuration de l'Existant\n\nInventorier et cartographier les assets, applications et solutions de sécurité.\nAnalyser les architectures actuelles pour identifier les points de vulnérabilité et les axes d'amélioration.\n\n2. Définition des Architectures Cibles\n\nConcevoir des architectures de sécurité alignées sur les bonnes pratiques (Zero Trust, défense en profondeur).\nFormaliser des standards et blueprints pour les équipes techniques.\nValider la conformité des architectures aux politiques SSI.\n\n3. Accompagnement des Projets et Équipes\n\nIntégrer la sécurité dès la conception (Security by Design) dans les projets.\nChallenger les architectures proposées et proposer des alternatives sécurisées.\nSensibiliser et former les équipes aux enjeux de cybersécurité.\n\n4. Cohérence Globale des Dispositifs de Sécurité\n\nGarantir l'harmonisation des dispositifs de sécurité entre les environnements on-premise, cloud et hybride.\nOptimiser les flux de logs et la télémétrie pour améliorer la détection et la réponse aux incidents.\n\n5. Contribution à l'Amélioration des Capacités SOC/CERT\n\nOptimiser les architectures pour renforcer les capacités de détection (SIEM, EDR/XDR).\nParticiper à la mise en place de solutions avancées :\n\nExemple de projet :\nVulnerability Operation Center (VOC).\nPlateforme de Cyber Threat Intelligence (CTI).\nSOAR (Security Orchestration, Automation and Response).\nPuit de logs et SIEM (finalisation et optimisation).\n\nProfil recherché:\n\nCompétences Techniques :\n\nArchitecture SI :\n\nMaîtrise de l'urbanisation et des architectures complexes (on-premise, cloud, hybride).\nPrincipes de Security by Design.\n\nSécurité Systèmes :\n\nExpertise sur les OS (Windows/Linux) : durcissement, gestion des vulnérabilités et des accès.\n\nSécurité Réseau :\n\nConception d'architectures sécurisées (FW, WAF, IDS/IPS).\nMaîtrise des protocoles réseau et mécanismes de protection.\n\nArchitecture de Sécurité :\n\nDéfinition de modèles Zero Trust, défense en profondeur.\nTraduction des exigences sécurité en solutions techniques.\n\nSolutions de Sécurité :\n\nConnaissance des outils du marché : EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS).\nCapacité à évaluer et sélectionner des solutions adaptées.\n\nIntégration Sécurité :\n\nAccompagnement des projets pour une conformité aux politiques SSI.\n\nMenaces Cyber :\n\nCompréhension des techniques d'attaque (TTPs, MITRE ATT&CK) et intégration dans la conception des architectures.\n\nExpérience et Savoir-Faire\n\nExpérience confirmée (5 ans minimum) en architecture cybersécurité, idéalement dans un contexte SOC, CERT, SIEM ou EDR/XDR.\nAutonomie et rigueur :\n\nCapacité à synthétiser des informations complexes et produire des livrables clairs (HLD/LLD, cartographies, blueprints).\n\nForce de proposition :\n\nSavoir challenger les architectures et proposer des améliorations.\n\nCommunication :\n\nVulgariser les enjeux techniques pour les équipes métiers et le management.\nConvaincre et orienter les décisions de sécurité.\n\nQualités Humaines\n\nLeadership technique : Capacité à fédérer les équipes autour des enjeux de sécurité.\nEsprit d'analyse : Résolution de problèmes complexes.\nCollaboration : Travail avec les équipes techniques, SOC, CERT et management.\n\nModalités\n\nLocalisation : 92\nTélétravail : 3 jours/semaine.\nType de mission : Longue durée.\nDisponibilité : Dès que possible.\n\nConclusion\nRejoignez une équipe dédiée à la cybersécurité et à l'innovation où votre expertise en architecture cyberdéfense fera la différence. En tant qu'Architecte Cyberdéfense, vous contribuerez à sécuriser un SI complexe, définir des standards robustes, et améliorer les capacités de détection et de réponse. Votre rigueur, votre vision stratégique et votre capacité à fédérer seront des atouts majeurs pour réussir cette mission ambitieuse et impactante.