Architecte sécurité & isp

Contexte Au sein d’une direction dédiée à la cybersécurité et à la résilience du Système d’Information d’un grand groupe du secteur assurantiel, vous rejoignez le pôle Architecture Cyber. Intégré(e) à l’équipe en charge du développement des nouvelles capacités cyber, vous intervenez en transverse sur des projets stratégiques liés aux infrastructures IT et aux applications critiques. Vous travaillez en étroite collaboration avec : Les experts en analyse de risques Les équipes gouvernance sécurité Les architectes techniques et architectes d’entreprise Les experts infrastructures et technologies Les équipes CERT, Audit (tests d’intrusion), Gouvernance cyber Les équipes métiers et responsables d’applications Vos missions En tant qu’Architecte Cyber Sécurité, vous intervenez notamment sur : Architecture & Projets Security by Design / Accompagnement des projets cloud (IaaS, PaaS, SaaS, cloud public et souverain) Analyse des architectures SI et émission d’avis d’architecture cyber Contribution à la sécurisation des infrastructures IT majeures Analyse de risques sur applications critiques (notamment dans un contexte réglementaire type DORA) Référentiels & Exigences de sécurité Définition et formalisation de patterns de sécurité Contribution au cadre de référence d’architecture sécurité Participation à l’intégration de la sécurité dans les projets Veille & Innovation Veille technologique sur les solutions de cybersécurité, notamment cloud-native Recommandations sur les solutions du marché adaptées aux enjeux de l’entreprise Profil recherché Formation & Expérience Formation supérieure (École d’ingénieur ou Université – Bac5) Minimum 7 ans d’expérience en cybersécurité Expérience significative en environnement DSI / grands SI complexes Compétences techniques Maîtrise des méthodes d’analyse de risques Bonne connaissance des architectures SI Expertise des environnements cloud (public et souverain) Bonne compréhension des capacités de sécurité cloud-native Connaissance des principales menaces cyber et des solutions du marché Maîtrise du contexte réglementaire : NIS2, DORA, normes applicables au secteur financier/assurantiel Compréhension des certifications type SecNumCloud Frameworks & Certifications (atouts) Connaissance d’un framework d’architecture (ex : TOGAF) Certification cloud sécurité (CCSP ou équivalent) Rémunération : selon profil et expérience (60K - 80K)