Architecte sécurité cloud & infrastructure h/f

Le rôle :
Dans le cadre du renforcement de la gouvernance et de la sécurité des systèmes d'information, nous recherchons un Architecte Sécurité capable de définir, concevoir et faire évoluer des architectures sécurisées pour des environnements complexes, hybrides et multi-technologiques.Vous serez le référent sécurité auprès des architectes, équipes de développement et équipes d'exploitation afin de garantir l'intégration des exigences de sécurité dès les phases de conception et tout au long du cycle de vie des projets.

Responsabilités :

- Concevoir des architectures de sécurité conformes aux standards et référentiels reconnus.
- Définir les exigences de sécurité applicables aux infrastructures, applications et services.
- Accompagner les équipes projets dans l'intégration des principes Security by Design et DevSecOps .
- Participer à la validation des architectures et identifier les risques de sécurité.
- Proposer des mesures correctives et des solutions de remédiation adaptées.
- Réaliser des analyses de risques et évaluer les impacts de sécurité des projets.
- Élaborer des guides, standards, checklists et recommandations techniques.
- Sensibiliser et accompagner les équipes techniques sur les bonnes pratiques de sécurité.
- Collaborer avec les équipes d'architecture, développement, exploitation et gouvernance.
- Assurer une veille technologique et réglementaire sur les enjeux de cybersécurité.

Ce que nous recherchons :

Compétences indispensables

- Excellente maîtrise des référentiels de sécurité :

- ISO 27001 / ISO 27002
- NIST
- CIS
- OWASP
- Expertise des architectures Cloud, Hybrides et Multi-Cloud .
- Solides compétences en AppSec et DevSecOps .
- Maîtrise des technologies de sécurité :

- IAM
- PAM
- WAF
- XDR
- PKI
- Cryptographie
- Microsegmentation
- Expérience dans la conception d'architectures sécurisées à l'échelle de l'entreprise.
- Capacité à évaluer les risques et à définir des plans de sécurisation.

Compétences appréciées :

- Connaissances en Ethical Hacking et tests d'intrusion.
- Maîtrise des réglementations de protection des données :

- RGPD
- LPD
- Convention 108
- autres cadres de conformité associés.
- Connaissance des référentiels ITIL, ISO 9000 et ISO 20000 .
- Expérience des architectures IaaS, PaaS, SaaS et CaaS .
- Connaissance des serveurs applicatifs :

- Tomcat
- JBoss
- Apache
- Nginx
- IIS
- Bonne compréhension des systèmes :

- Linux
- Windows Server
- Unix
- Connaissance des environnements conteneurisés :

- OpenShift
- Podman
- Containers Kubernetes
- Maîtrise des principes Infrastructure as Code (IaC) :

- Ansible
- YAML
- Git
- Expérience en architecture d'entreprise et modélisation :

- ArchiMate
- outils de cartographie d'architecture.

Qualités recherchées :

- Forte capacité d'analyse et de synthèse.
- Excellentes compétences en communication et vulgarisation.
- Leadership et capacité d'influence.
- Autonomie et sens des responsabilités.
- Forte orientation sécurité et gestion des risques.
- Capacité à travailler avec des interlocuteurs techniques et métiers.
- Rigueur, pragmatisme et esprit de décision.
- Très haut niveau d'éthique et de confidentialité.
- Résilience et capacité à gérer des situations complexes.

Certifications appréciées :

Fortement recommandées

- CISSP (Certified Information Systems Security Professional)
- CCSP (Certified Cloud Security Professional)
- CISM (Certified Information Security Manager)
- ISO 27001 Lead Implementer ou Lead Auditor

Atouts complémentaires

- Certifications AWS Security Specialty, Azure Security Engineer ou Google Cloud Security .
- Certifications Kubernetes Security (CKS) .
- Certifications TOGAF ou ArchiMate .
- Certifications ITIL Foundation .

Ce que nous proposons : Nous rejoindre au bon moment pour faire votre place au sein d'une organisation en très forte croissance Des missions variées dans un environnement challengeant qui vous permettront d'avoir un réel impact sur la boite La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité Une formation exigeante en continu pour libérer tout votre potentiel
Comment se déroule le processus de recrutement chez Ekkiden ?

Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.
Premier contact : Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes. Entretiens : Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez. Rencontre avec le client : Enfin, vous aurez l'opportunité de rencontrer le client. Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques. Retrouvez aussi toutes nos offres d'emplois sur notre site internet
https://jobs.ekkiden.com/