Descriptif du poste: # Opportunité : Architecte Cybersécurité Senior (+8/10 ans)  Localisation : Maisons-Alfort (94) / Rythme : Hybride (2 jours sur site obligatoires) Démarrage : ASAP / Contexte : Direction des Systèmes d'Information (DSI) ### À propos du poste Un de nos client dans la secteur bancaire, renforce son pôle Expertise Cybersécurité au sein d'une structure organisée autour de trois piliers : la Gouvernance (gestion des risques), les Opérations (SOC) et l'Expertise (Accompagnement, Innovation, Architecture). En tant qu'Architecte Cybersécurité, vous agirez comme le référent technique auprès des équipes Agiles, garantissant l'équilibre entre agilité applicative et sécurité absolue des infrastructures. * * * ### Vos Missions & Enjeux Stratégiques * Accompagnement & Doctrine : Établir les requis non-fonctionnels de sécurité et accompagner les équipes agiles dans leur mise en conformité pragmatique. * Expertise Offensive : Challenger les résultats d'audits (Pentest, RedTeam) et piloter la résolution des vulnérabilités avec les équipes Agiles. * Veille & Stratégie : Assurer une veille constante pour challenger les solutions en place et contribuer à l'amélioration continue de la stratégie cyber de la DSI. * Projets Prioritaires à court terme : * Optimisation de la performance DevSecOps (via Cyber Score). * Pilotage et acculturation des solutions cyber : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain. * Encadrement sécuritaire de l'IA Générative et de l'IA agentique. * Déploiement du chiffrement à l'état de l'art (préparation à la transition post-quantique). * Validation de la conformité cyber des nouveaux socles applicatifs. Profil recherché: ### Profil Recherché : L'Expert(e) Idéal(e) Vous justifiez d'une expérience significative de minimum 8 ans en cybersécurité, avec une capacité démontrée à architecturer des solutions complexes. Expertises Techniques Incontournables : * Sécurité Multi-Domaines : Administration, Réseau, Pentest, SOC. * Cloud Public : Maîtrise avancée de AWS (priorité) ou GCP, avec certifications à l'appui. * DevSecOps & CI/CD : Maîtrise du SSDLC, SAST, DAST, SCA, CNAPP, CSPM. * Cryptographie : Expertise pointue (PKI, KMS/HSM, certificats/CLM). * IA (Gros Plus) : Connaissance des environnements Dust, Mistral, Copilot, MCP. Compétences Métier & Soft Skills : * Expérience en développement et sécurité offensive. * Culture Agile (Scrum / SAFe). * Certifications de référence : CISSP et/ou GIAC fortement appréciées. * Rigueur, autonomie, forte capacité rédactionnelle et orientation client prononcée. * * * ### Stack Technique de l'Environnement * Concepts : Réseau, API, Web, Système, Cloud. * Méthodologies : ISO, NIST. * Access Management : OIDC, SAML, SCIM. * Infrastructure : SDN, SASE, VMWare, Kubernetes. * OS : Linux, Windows, MacOS. * * *