Descriptif du poste:\n\nContexte :\n\nNous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI).\n\n\n\nObjectif\n\n- Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.\n\n- Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. \n\n- Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.\n\n\n\nA court terme :\n\n- Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score.\n\n- Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain.)\n\n- Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique.\n\n- Valider la conformité cyber des nouveaux socles et applications du SI du client.\n\nProfil recherché:\n\nCompétences métier\n\nCertification sur un ou plusieurs CSP ( AWS / Azure / GCP )\n\nExpérience significative en développement\n\nExpérience en sécurité offensive ( Pentest , red teaming )\n\nExpérience en environnement agile et/ou certification SAFe\n\nExpérience significative de 10 ans ou plus dans le domaine de la cybersécurité\n\nCertification sécurité CISSP et/ou GIAC est un plus\n\nOrientation client\n\nRigueur et organisation, respect des échéances\n\nAutonomie, esprit d'initiative et force de proposition\n\nBonnes capacités rédactionnelles\n\n\n\nTechnologies\n\nSolides connaissances des concepts de sécurité techniques ( Réseau, Web, Système, Cloud )\n\nConnaissances des méthodologies d'évaluation des risques ( ISO , NIST )\n\nIA : LLM, MCP, agentique\n\nUtilisation de l'IA pour la sécurisation et les tests de vulnérabilité\n\nDevSecOps (SAST, SCA, CNAPP.)\n\nAcces Management: OIDC, SAML, SCIM\n\nRéseau : ADN, SASE\n\nCloud : AWS, Azure, GCP, VMWare, Kubernetes\n\nOS : Linux/Windows\n\nCryptologie, certificats, PKI, KMS/HSM\n\nIA Générative\n\nMéthodologie : Agile/Scrum/SAFe\n\nCloud : AWS, Azure, GCP, VMWare, Kubernetes