Architecte sécurité

IDAKTO fournit des solutions technologiques d’identité numérique aux gouvernements. Au travers ces expériences, très exigeantes en termes de sécurité, iDAKTO a acquis une solide expérience dans le domaine de la sécurisation des environnements d’exécution.
Au sein de la direction des Opérations, qui gère notamment les engagements projets clients et la plateforme IDaaS (Identity As A Service), l’architecte sécurité est chargé(e) de piloter la construction de solutions complètes, dans le périmètre cybersécurité, à destination de millions d’utilisateurs/citoyens.

Les solutions d’iDAKTO s’appuient sur une infrastructure Kubernetes qui constitue le socle applicatif de la solution, s’appuyant sur des clouds privés types OpenStack/OpenShift ou des Cloud Service Provider (CSP) public pour la plateforme IDaaS.

Le socle permet à l’application d’atteindre :

la sécurité et la confidentialité des données,

la haute-disponibilité des services critiques de la plateforme IDCluster, hébergée sur cloud privé ou sur CSP public (PaaS),

la tolérance à la panne et le retour à l’opérationnel sur désastre.

Descriptif du poste

Elle ou il validera les choix technologiques liés aux enjeux de cybersécurité avec le concours de la R&D, coordonnera les chantiers associés, contribuera à l’analyse de risques et à l’homologation de sécurité, et assurera le pilotage de la maintenance évolutive et corrective.

Elle ou il collaborera étroitement avec les architectes et les équipes de développement (R&D).

Tes missions sont :

Piloter le processus de gestion des risques cyber pour l’ensemble de nos projets;


Participer à l’évolution de notre offre IDaaS (basée sur la plateforme IDCluster) avec les équipes de développement ainsi qu’au choix des technologies en concertation, ainsi qu’à la démarche d’homologation du système ;


S’assurer du bon niveau de maintenance en conditions de sécurité des solutions déployées chez nos clients sur le périmètre contractuel d’iDAKTO et publication des éléments associés dans le cadre des activités de support et maintenance,

Participer aux actions d’avant-vente sur des appels d’offre complexes et sur des offres de services en extension de ce qui a déjà été engagé sur des contrats existants.

Accompagner nos clients dans leur démarche d’homologation SSI

Définir la stratégie d’intégration et de tests sur les aspects cybersécurité en vue de la recette finale avec le client et des audits techniques qui seront conduits par un cabinet d’audit extérieur, assurer la mise en œuvre des plans de remédiation associés,

Évaluer les technologies / outils de cybersécurité pouvant être utiles pour l’activité d’iDAKTO (notamment sur la partie test de cybersécurité) et restituer les travaux pour décision. Cela passe par la réalisation de POC/maquette avant industrialisation.

(en lien avec la R&D) s’assurer de l’interopérabilité des composants applicatifs de la plateforme IDCluster avec les services transverses :
remontées vers un SIEM/SOC, remontées des métriques de supervision, etc.;


Définir des indicateurs de sécurité et mettre en œuvre la supervision en collaboration avec les services des productions pour les clients qui ont déployés sur leur cloud privé, en propre pour notre offre IDaaS déployée sur un CSP public;


Piloterla réalisation des chantiers cyber pour notre offre SaaS et définir la meilleure stratégie (make or buy)

* Définition de la cible de sécurité (TOE au sens des Critères Communs),
* Réalisation d’une certification ISO/IEC 27001:
2022 et/ou d’un SMSI (Système de Management de la SSI) et maintien dans le temps. Définition des processus associés.
* Évaluation de conformité (ISO/IEC 18013-5:
2021, etc.
Profil recherché

De formation BAC+5 (école d'ingénieur, université ou équivalent) avec un minimum de 5 ans d’expériences, tu souhaites rejoindre une jeune entreprise en pleine croissance.

Tu es curieux et passionné de nouvelles technologies. Tu es rigoureux et capable de travailler aussi bien en autonomie qu’en équipe. Tu aimes apprendre de nouvelles technologies et partager ton savoir.

Tu as le sens du service client et aimes le contact.

#J-18808-Ljbffr