Accompagner les équipes digitales internes dans la sécurisation des infrastructures, des plateformes et des applications. Définir et faire évoluer les standards et les bonnes pratiques de cybersécurité afin d'intégrer les exigences de sécurité dès les premières phases de conception des solutions (Secure by Design).
Missions principales
Rédiger les livrables documentaires liés aux activités de l'équipe Security Architecture Office. Accompagner les équipes dans l'intégration de la cybersécurité dès les phases de choix des solutions et de conception des architectures. Créer, maintenir et faire évoluer les référentiels, standards et guides de sécurité.
Participer aux revues d'architecture cybersécurité concernant les infrastructures, les plateformes, les applications, les environnements Data et les solutions d'intelligence artificielle. Contribuer à la création et au développement d'une offre Security Architecture as a Service. Participer à la définition des standards de sécurité, à l'évaluation des nouvelles technologies et à l'orientation des priorités en matière de cybersécurité.
Compétences attendues
Maîtrise avancée de la cybersécurité et de la programmation informatique. Bonne connaissance des environnements Cloud Public, notamment AWS et GCP. Connaissance des infrastructures conteneurisées, Kubernetes, Serverless, API Management, CI/CD, GitOps, réseaux hybrides, protocoles d'authentification et d'autorisation (SAML, OAuth 2.0, OIDC), bases de données, plateformes Data et flux de données.
Excellentes capacités de communication écrite et orale, maîtrise de l'anglais courant et aptitude à adapter son discours aux interlocuteurs métiers, techniques et produits.
Profil recherché
Consultant ou architecte cybersécurité disposant d'une expertise avancée en sécurité informatique et d'une expérience confirmée des environnements Cloud Public. Autonomie, rigueur documentaire, esprit d'équipe, curiosité, capacité d'adaptation et force de proposition. Une expérience significative en cybersécurité, en accompagnement d'équipes techniques ou dans un contexte international constitue un avantage. Les certifications AWS, GCP ou réseau sont appréciées.