Architecte / Ingénieur Cybersécurité - CDI (H/F)

Salaire: 70K-80K

Localisation : Paris ou Nogent-sur-Seine.

Présentiel à 100 % les 3 premiers mois, puis jusqu'à 50 % de télétravail.

Contexte international, rattachement au Head of SecOps, intervention pour l'ensemble du groupe.

Missions

Architecture et sécurité des projets

Intervenir dès la conception pour intégrer les exigences de sécurité.

Analyser et valider les architectures on-premise, cloud et hybrides.

Participer aux choix techniques et technologiques en apportant une expertise cybersécurité.

Identifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.

Gestion des risques et remédiation

Suivre les plans d'actions et de remédiation issus des audits et analyses de sécurité.

Collaborer avec le SOC/VOC et les équipes IT pour traiter les vulnérabilités et risques identifiés.

Contribuer à la priorisation des actions selon le niveau de risque.

Vérifier que les exigences de sécurité sont intégrées et respectées dans les projets.

Accompagnement technique et déploiement

Participer à la mise en œuvre de solutions de cybersécurité.

Intervenir lors des phases de build, de tests et de mise en production.

Accompagner les équipes opérationnelles et techniques lors des déploiements.

Apporter support et expertise cyber sur les problématiques techniques.

Participer au déploiement et au pilotage des projets cybersécurité.

Gouvernance et rôle de référent cyber

Animer les comités sécurité avec les équipes IT et opérationnelles, et y participer.

Collaborer avec les centres de compétences transverses du groupe.

Participer aux comités de gestion des changements.

Être le référent sécurité auprès des équipes techniques, avec une posture de conseil et d'accompagnement.

Livrables

Avis de sécurité et validations d'architectures.

Comptes rendus et suivi des comités sécurité.

Suivi des plans de remédiation et des actions de sécurité liés aux projets.

Recommandations et accompagnement des équipes sur les sujets cyber.

Expérience et formation

Minimum 5 ans d'expérience en architecture, ingénierie sécurité ou SecOps.

Bac+5 en informatique, cybersécurité ou domaine connexe.

Certifications appréciées : Security+, SSCP ou équivalent.

Compétences

Très bonne compréhension des architectures SI complexes.

Capacité à intervenir sur des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.

Bonne maîtrise des problématiques de sécurité opérationnelle (SecOps).

Sujet très technique, centré sur Entra, Windows et la sécurité projet.

Une première expérience sur un périmètre OT/industriel est un plus.

Environnement technique

Windows 10/11, Windows Server 2016 et versions ultérieures.

Active Directory, Azure, Entra ID et M365.

Defender XDR.

ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT).

Qualys, SentinelOne, Sekoia.

RecordedFuture et SecurityTrails.

EasyVista.

Qualités

Forte prise d'initiative.

Posture de conseil et de facilitateur, capable de relier les enjeux de sécurité aux contraintes opérationnelles.

Excellentes capacités de communication écrite et orale, et aptitude à vulgariser les enjeux cyber.

Rigueur, sens de l'analyse et capacité de synthèse.

Esprit d'équipe et aisance relationnelle.

Dynamisme et ténacité.

Capacité à travailler avec différents métiers, équipes et directions.