Architecte cybersécurité

Taux journalier (TJM): 550 max ...

Contexte

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).

L’équipe Cybersécurité est organisée en trois pôles :

• Gouvernance : supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques
• Opérations : assure la défense quotidienne, principalement au travers de son Security Operations Center (SOC)
• Expertise : accompagne au quotidien l’ensemble des clients internes via une offre Produit (ISP, TPRM…) et une offre Innovation (architecture, doctrine, prospective…)

Nous cherchons un profil ayant une expérience pratique et réelle du devSecOps et de la programmation, ainsi qu’une expérience en architecture de sécurité technique sur des applications, des socles et du Cloud.

Missions

• Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité
• Accompagner pragmatiquement les équipes pour qu’elles se mettent en conformité
• Établir des doctrines (requis non-fonctionnels de sécurité)
• Assurer une veille technologique régulière et challenger les solutions en place au sein de la DSI
• Challenger les résultats d’audits offensifs (pentest, red teaming)
• Accompagner les équipes agiles dans la résolution des vulnérabilités détectées
• Contribuer à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité
• Prendre en charge d’autres sujets transverses cybersécurité selon l’actualité

Objectifs à court terme

• Accompagner les équipes agiles pour améliorer leurs performances sur les aspects DevSecOps et la sécurisation des applications à l’aide de l’IA
• Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…)
• Accompagner le déploiement de chiffrement à l’état de l’art, notamment en vue de la transition post-quantique
• Valider la conformité cyber des nouveaux socles et applications du SI

Outils & Environnement

• Certifications CSP : AWS, Azure, GCP
• Développement : expérience en programmation
• Sécurité offensive : pentest, red teaming
• Méthodologies : Agile, Scrum, SAFe
• Concepts techniques de sécurité : réseau, API, web, système, cloud
• Méthodologies d’évaluation des risques : ISO, NIST, etc.
• DevSecOps : SSDLC, SAST, DAST, SCA, CNAPP, CSPM
• Access Management : OIDC, SAML, SCIM
• Réseau : ADN, SASE
• Cloud : AWS, Azure, GCP, VMWare, Kubernetes
• Systèmes d’exploitation : Linux, Windows, MacOS
• Cryptographie : certificats/CLM, PKI, KMS/HSM
• Intelligence artificielle : LLM, MCP, agentique, Dust, Mistral, Copilot, agents

Conditions de travail

• Poste à pourvoir au sein de la Direction des Systèmes d’Information
• Collaboration avec les équipes agiles et la DSI
• Mission orientée cybersécurité avec un fort volet innovation et accompagnement technique