Architecte / Ingénieur Cybersécurité - CDI (H/F)

Salaire: 70K-80K

Localisation : Paris ou Nogent-sur-Seine.

Présentiel à 100 % les 3 premiers mois, puis jusqu'à 50 % de télétravail.
Contexte international, rattachement au Head of SecOps, intervention pour l'ensemble du groupe.

Missions

Architecture et sécurité des projets

*

Intervenir dès la conception pour intégrer les exigences de sécurité.

*

Analyser et valider les architectures on-premise, cloud et hybrides.

*

Participer aux choix techniques et technologiques en apportant une expertise cybersécurité.

*

Identifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.

Gestion des risques et remédiation

*

Suivre les plans d'actions et de remédiation issus des audits et analyses de sécurité.

*

Collaborer avec le SOC/VOC et les équipes IT pour traiter les vulnérabilités et risques identifiés.

*

Contribuer à la priorisation des actions selon le niveau de risque.

*

Vérifier que les exigences de sécurité sont intégrées et respectées dans les projets.

Accompagnement technique et déploiement

*

Participer à la mise en œuvre de solutions de cybersécurité.

*

Intervenir lors des phases de build, de tests et de mise en production.

*

Accompagner les équipes opérationnelles et techniques lors des déploiements.

*

Apporter support et expertise cyber sur les problématiques techniques.

*

Participer au déploiement et au pilotage des projets cybersécurité.

Gouvernance et rôle de référent cyber

*

Animer les comités sécurité avec les équipes IT et opérationnelles, et y participer.

*

Collaborer avec les centres de compétences transverses du groupe.

*

Participer aux comités de gestion des changements.

*

Être le référent sécurité auprès des équipes techniques, avec une posture de conseil et d'accompagnement.

Livrables

*

Avis de sécurité et validations d'architectures.

*

Comptes rendus et suivi des comités sécurité.

*

Suivi des plans de remédiation et des actions de sécurité liés aux projets.

*

Recommandations et accompagnement des équipes sur les sujets cyber.

Expérience et formation

*

Minimum 5 ans d'expérience en architecture, ingénierie sécurité ou SecOps.

*

Bac+5 en informatique, cybersécurité ou domaine connexe.

*

Certifications appréciées : Security+, SSCP ou équivalent.

Compétences

*

Très bonne compréhension des architectures SI complexes.

*

Capacité à intervenir sur des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.

*

Bonne maîtrise des problématiques de sécurité opérationnelle (SecOps).

*

Sujet très technique, centré sur Entra, Windows et la sécurité projet.

*

Une première expérience sur un périmètre OT/industriel est un plus.

Environnement technique

*

Windows 10/11, Windows Server 2016 et versions ultérieures.

*

Active Directory, Azure, Entra ID et M365.

*

Defender XDR.

*

ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT).

*

Qualys, SentinelOne, Sekoia.

*

RecordedFuture et SecurityTrails.

*

EasyVista.

Qualités

*

Forte prise d'initiative.

*

Posture de conseil et de facilitateur, capable de relier les enjeux de sécurité aux contraintes opérationnelles.

*

Excellentes capacités de communication écrite et orale, et aptitude à vulgariser les enjeux cyber.

*

Rigueur, sens de l'analyse et capacité de synthèse.

*

Esprit d'équipe et aisance relationnelle.

*

Dynamisme et ténacité.

*

Capacité à travailler avec différents métiers, équipes et directions.