Fiche descriptive offre

Net6tem recherche pour un de ses clients dans le secteur du Luxe, un architecte cybersécurité AWS, basé en Ile de france. 
 

Descriptifs de la mission:

Au sein de nos équipes, l’Architecte Cybersécurité s’assure que les choix techniques et technologiques des projets IT et métiers respectent la stratégie de sécurité de l’organisation.
 

L’Architecte Cybersécurité a pour principale mission d’accompagner les équipes d’Ingénierie IT Ops, les analystes ISP -Intégration de la Sécurité dans les Projets- ainsi que les chefs de projet et les architectes solutions dans la conception des projets afin d’atteindre un objectif de security-by-design ainsi que dans la définition concrète des actions et des mesures de sécurité techniques, organisationnelles et humaines adaptées à leurs projets à mettre en œuvre.

En collaboration avec le Directeur Cybersécurité groupe, le titulaire doit notamment assurer les activités suivantes :

• Conception:
  • Établir la déclinaison des architectures de sécurité des SI en lien avec la stratégie métier et la stratégie SI, les objectifs de sécurité issus d’analyse de risque et la stratégie de sécurité globale de l’entreprise
  • Définir, ajuster et appliquer les modèles de référence pour les architectures en collaboration avec la direction urbanisation et architecture
  • Contribuer à la déclinaison des politiques de sécurité en standards de sécurité opérationnels
     
• Préconisation:
  • Définir les exigences techniques de sécurité dans l’accompagnement aux équipes projet sur les phases de design de l’architecture
  • Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour des SI (le SI englobe aussi les enjeux de type « automatisme »); s’assurer de sa conformité réglementaire le cas échéant
  • Revoir régulièrement l’architecture existante, identifier les écarts et faire des recommandations d’amélioration de la sécurité
  • Définir les stratégies de plan de tests minimum et de validation sécurité et veiller au suivi des recommandations
• • Être garant de la faisabilité des actions et des mesures préconisées dans les phases de conception et sur les préconisations
     
• Conseil:
  • Conseiller sur l’utilisation et la combinaison des briques de sécurité existantes
  • Analyser les enjeux de sécurité liés à l’introduction de nouvelles technologies ou de nouveaux systèmes d’information
  • Assurer une veille sur les nouvelles menaces et en tenir compte dans la définition des architectures de sécurité
     
• Communication
  • Contribuer à la montée en maturité sécurité des SI auprès de la direction Urbanisme et Architecture ainsi que des Directions Études, de leurs Chefs de projet et de leurs architectes solutions
  • Collaborer avec les spécialistes techniques de sécurité pour consolider une vue globale de la sécurité défensive des SI
  • Vulgariser vos connaissances techniques avec les autres fonctions techniques et non techniques
     

Profil souhaité:

- De formation supérieure Bac +5 (école d'ingénieur ou Master 2 en informatique), vous justifiez d'une expérience d'au moins 5 ans en tant qu'architecte cybersécurité ou 10 ans en tant qu’expert technique cybersécurité.

- Niveau d'anglais professionnel demandé!
 

Disposant de bonnes connaissances du système d'information global et des infrastructures sécurité et réseaux On-Premise et en Cloud Public, vous maitrisez également les technologies Antivirus, Firewall, Proxy, Reverse Proxy, Email Protection, Identity management, DNS, VPN, Windows Server, Linux, virtualisation et la sécurité en Cloud Public.
 

Vous connaissez des méthodes et des normes de gestion des systèmes d’information (ITIL), des référentiels de sécurités (NIST, ISO 27001, PCI DSS…) et la gestion des risques. Vous connaissez les bases d’autres métiers connexes aux métiers de la sécurité défensive (Gestion des risques, Audit, Développement logiciel, Pentest, Gestion de projet, Sales, etc.)
 

Rigoureux et méthodique, votre pragmatisme allié à votre sens de l'analyse, à votre créativité et à votre goût pour l’innovation vous permet d'être force de proposition. Vous savez mettre en œuvre les principes de la sécurité défensive et apporter une vision critique à des mises en œuvre existantes.
 

Vous avez la capacité à susciter l’adhésion et vous facilitez la compréhension des interlocuteurs.

En particulier, vous savez mettre en avant des compétences avancées dans certaines des thématiques suivantes :

• Conception d’architecture sécurisées
• Cryptographie
• Gestion des identités et droits d’accès (IAM)
• Sécurité des réseaux et protocoles de communication
• Sécurité dans les systèmes d’exploitation
   

Des compétences dans l’un des domaines suivants sont également un plus (optionnel) :

• Méthodes de conception, Ingénierie Système et sécurité
• Configuration de produits de sécurité et durcissement
• Audibilité des systèmes et gestion des incidents
   

Nous attendons également de nos profils seniors les compétences comportementales suivantes :

• Capable de travailler en transverse au sein de l’organisation, vous n’hésitez pas à aider des profils plus juniors que vous.
• Un esprit curieux, dynamique avec une capacité à communiquer et à partager vos connaissances, convictions et recommandations
• Adaptabilité à différentes situations et autonomie dans vos missions
• Vous avez développé des compétences autour du leadership, de la confiance en soi et du partage. Vous êtes capable de fédérer autour de vous pour porter le changement et l’adoption sans être dans un rapport de force.
• Vous êtes capable de fournir du support sur des standards et réglementations de sécurité et sur leur intérêt et mise en application
• Vous avez une appétence pour des mises en situation de conseil à forte valeur ajoutée pour du top management et/ou pour des missions d’expertise sur des sujets techniquement complexes.
   

Conditions:
3 jours de télétravail
Poste basé en Ile-de-France