Architecte sécurité SI (H/F)

Notre service Architectures Sécurisées recrute son futur Architecte Sécurité SI en CDI pour accompagner la conception et la sécurisation de ses projets applicatifs sensibles.

En nous rejoignant, vous intégrez une équipe de 6 Architectes SSI expérimentés et un alternant.

Vous rejoignez le portefeuille Authenticités et Services de Confiance. Cet environnement concerne la certification et l'horodatage électroniques ainsi que la conservation pérenne des actes authentiques, assurant leur intégrité, leur traçabilité et leur disponibilité dans le temps.

Vous accompagnez les projets de leur cadrage jusqu'à leur mise en production. Véritable partenaire des équipes techniques, vous veillez à la conformité et à la sécurisation des architectures tout en contribuant à l'amélioration continue des pratiques de sécurité.

Vos missions :

• Alimenter le référentiel des mesures de sécurité
• Décliner les exigences de sécurité (EIDAS, NIS 2, PGSSI, ISO 27001/2, ANSSI, CIS etc.) en mesures opérationnelles concrètes
• Alimenter, maintenir et faire évoluer le référentiel des mesures de sécurité
• Concevoir des architectures sécurisées
• Participer au cadrage sécurité des projets
• Intégrer les équipes projets pour les accompagner dans la conception d'architectures sécurisées
• Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour un ou un ensemble de systèmes d'information, s'assurer de sa conformité réglementaire
• Définir et promouvoir les bonnes pratiques de sécurité applicables aux solutions transverses, notamment l'orchestration des conteneurs et les chaînes CI/CD, et accompagner les équipes dans l'intégration de la sécurité au plus tôt dans le cycle de développement (shift-left)
• Analyser les risques, les vulnérabilités, les écarts d'audit et proposer des plans de mitigation ou correction
• Assurer l'interface entre la Direction des Risques (GRC), la Direction de la Sécurité Opérationnelle et les équipes projets et techniques
• Produire la documentation sécurité : exigences, dossiers d'architecture technique, procédures MCS, guides de durcissement, fiche de sécurité du projet, analyse des menaces
• Participer à l'amélioration continue
• Assurer, au sein du portefeuille projet, l'interface et la coordination des actions liées à la sécurité (MCS, vulnérabilités, retour de recette de sécurité, etc.) avec les différentes parties prenantes
• Collaborer avec les experts techniques de sécurité pour consolider une vue globale de la sécurité

Profil :

• Vous disposez d'une expérience confirmée d'au moins 3 ans sur une fonction similaire
• Bonne maîtrise des architectures SI, des enjeux applicatifs et de la cybersécurité
• Connaissance des référentiels et réglementations : ANSSI, ISO 27001, eIDAS, NIS2...
• Expérience en environnements BUILD et RUN
• Capacité à évoluer dans des contextes complexes et multi-projets
• Connaissances des solutions de sécurité du marché
• Veille technologique cybersécurité et étude des tendances

Les qualités qui feront la différence :

• Sens du service et respect des engagements
• Esprit d'analyse et prise de recul
• Curiosité intellectuelle, capacité à se remettre en question et volonté de progresser en continu
• Capacité à fédérer des interlocuteurs variés dans un environnement transverse