Architecte Sécurité Applicative

Intervenir auprès d’un acteur majeur du secteur bancaire pour intégrer la sécurité dès les phases d’étude, de cadrage et de conception des solutions informatiques. La mission est centrée sur l’architecture et l’anticipation des risques de sécurité avant la mise en production, et non sur la sécurité opérationnelle.

Missions principales

Accompagner les projets dès leur phase de cadrage afin d’intégrer les exigences de sécurité dans les choix de solutions et d’architecture. Analyser, challenger et valider les architectures applicatives proposées par les équipes projet. Identifier les risques et formuler des recommandations de sécurisation adaptées aux enjeux métier.

Contribuer aux chantiers de sécurisation des canaux d’acquisition corporate, notamment les flux MT101, ainsi qu’aux projets portant sur la sécurisation des usages de l’intelligence artificielle et de la blockchain. Collaborer avec les équipes métier, architecture et techniques.

Compétences attendues

Connaissance de la sécurité des systèmes d’information et de l’architecture de sécurité applicative. Capacité à analyser des architectures, à identifier les risques et à recommander des solutions de sécurisation. Expertise attendue sur les enjeux de sécurité applicative, d’infrastructure, d’identité, de données et de conformité. Les expertises mentionnées dans l’annonce comprennent OWASP Top 10 et ASVS, la modélisation des menaces avec EBIOS RM ou STRIDE, IAM, OAuth2, OpenID Connect, PKI et HSM.

La connaissance des flux SWIFT, des messages MT101 et des moyens de paiement corporate constitue un atout, tout comme une expérience dans le secteur bancaire ou financier et des notions de sécurisation des solutions d’IA et de blockchain.

Profil recherché

Architecte sécurité applicative disposant de 5 à 10 ans d’expérience en sécurité des systèmes d’information, dont une part significative en architecture ou sécurité applicative. Le profil doit posséder une vision globale de la cybersécurité, savoir approfondir les aspects techniques et argumenter ses recommandations auprès d’interlocuteurs métier et techniques. Une bonne capacité d’adaptation face à des sujets émergents est attendue.