Descriptif du poste:\n\n \nDescription du poste\nAu quotidien :\nÉvaluer les architectures techniques\n* \nParticiper aux comités d'architecture des projets pour réaliser des revues approfondies des architectures proposées.\n* \nContrôler la conformité des architectures par rapport aux prescriptions du groupe, aux bonnes pratiques cyber et aux exigences contextuelles.\n* \nAnalyser les dossiers d'architecture technique, en particulier ceux orientés solutions d'infrastructures, pour identifier les risques et proposer des améliorations.\nConseiller et éclairer les projets\n* \nApporter un éclairage cyber aux équipes projets en formulant des recommandations claires et actionnables pour renforcer la sécurité.\n* \nAccompagner les projets sur des sujets techniques pointus nécessitant une expertise transverse en cybersécurité (ex. : validation de cinématiques de chiffrement entre partenaires, analyse d'impact de vulnérabilités critiques).\n* \nPréparer et animer les instances de gouvernance (comités, revues) pour garantir une prise de décision éclairée.\nDocumenter et alerter sur les risques\n* \nRédiger des rapports synthétiques à destination des responsables sécurité, mettant en lumière les risques résiduels et les actions correctives à engager.\n* \nÉclairer les responsables sécurité sur les enjeux cyber des projets, en fournissant une analyse technique et stratégique.\nCapitaliser et partager les connaissances\n* \nTravailler en équipe pour partager les retours d'expérience, les bonnes pratiques et les solutions identifiées.\n* \nContribuer à la capitalisation des connaissances en cybersécurité au sein de l'équipe et avec les autres équipes cyber du groupe.\n* \nParticiper à des échanges transverses pour enrichir les pratiques et renforcer la cohérence des approches cyber.\n\nProfil recherché:\n\n \nProfil recherché\n* \nRejoignez nous si vous êtes titulaire d'un diplôme de niveau Bac+5 en informatique, cybersécurité, systèmes d'information ou réseaux et télécommunications (école d'ingénieurs, master universitaire ou équivalent).\n* \nAu moins 10 ans d'expérience dans le domaine des systèmes d'information, dont :\n* \nminimum 5 ans d'expérience en cybersécurité sur des sujets d'architecture, de préférence dans des grands comptes comptant plusieurs dizaines de milliers de collaborateurs ;\n* \nune pratique avérée des environnements complexes mêlant infrastructures sur site et solutions cloud.\nCompétences techniques et d'architecture :\n \n* \nCompétences cyber transverses :\n* \ntrès bonne maîtrise des principes de sécurité des systèmes d'information (confidentialité, intégrité, disponibilité, traçabilité, segmentation, chiffrement) ;\n* \ncapacité à évaluer des architectures au regard des prescriptions de sécurité du groupe et des bonnes pratiques du marché.\n* \nArchitecture des systèmes d'information :\n* \nsolide expérience en architecture technique (infrastructures, réseaux, solutions de sécurité, socles techniques) ;\n* \ncompréhension des enjeux de performance, résilience et scalabilité dans les choix d'architecture.\n* \nConnaissance des modèles d'architecture (patterns) :\n* \nbonne maîtrise des patterns d'architecture et de leur application à des solutions d'infrastructure, aussi bien sur site qu'en environnements cloud ;\n* \ncapacité à proposer et à challenger des modèles d'architecture en fonction des contraintes et des objectifs des projets.\nSoft skills et posture professionnelle :\n* \nExcellentes capacités de communication :\n* \naptitude à rendre des sujets techniques complexes accessibles et compréhensibles pour des profils variés (architectes, chefs de projet, développeurs, responsables de la sécurité des systèmes d'information, métiers) ;\n* \ncapacité à porter des recommandations cyber de manière claire, argumentée et constructive.\n* \nTravail en équipe et coopération :\n* \ngoût pour le travail en transverse avec un grand nombre d'interlocuteurs aux fonctions différentes (architecture cyber, architecture projet, architecture infrastructure, développement, gestion de projet, sécurité, exploitation) ;\n* \nsens du collectif et volonté de co-construire des solutions robustes et partagées.\n* \nRigueur et sens des responsabilités :\n* \nexigence élevée dans l'analyse des risques, la formulation des recommandations et la documentation des décisions ;\n* \ncapacité à défendre des positions de sécurité dans un cadre de gouvernance projet tout en restant pragmatique.\n* \nAdaptation et gestion de la complexité :\n* \naisance dans des environnements en constante évolution (nouveaux besoins, nouvelles technologies, nouveaux périmètres) ;\n* \ncapacité à traiter des situations complexes en gardant une vue d'ensemble et en proposant des arbitrages lisibles.