Architecte sécurité & isp

Contexte

Au sein d'une direction dédiée à la cybersécurité et à la résilience du Système d'Information d'un grand groupe du secteur assurantiel, vous rejoignez le pôle Architecture Cyber.

Intégré(e) à l'équipe en charge du développement des nouvelles capacités cyber, vous intervenez en transverse sur des projets stratégiques liés aux infrastructures IT et aux applications critiques.

Vous travaillez en étroite collaboration avec :

* Les experts en analyse de risques
* Les équipes gouvernance sécurité
* Les architectes techniques et architectes d'entreprise
* Les experts infrastructures et technologies
* Les équipes CERT, Audit (tests d'intrusion), Gouvernance cyber
* Les équipes métiers et responsables d'applications

Vos missions

En tant qu'Architecte Cyber Sécurité, vous intervenez notamment sur :

Architecture & Projets

* Security by Design / Accompagnement des projets cloud (IaaS, PaaS, SaaS, cloud public et souverain)
* Analyse des architectures SI et émission d'avis d'architecture cyber
* Contribution à la sécurisation des infrastructures IT majeures
* Analyse de risques sur applications critiques (notamment dans un contexte réglementaire type DORA)

Référentiels & Exigences de sécurité

* Définition et formalisation de patterns de sécurité
* Contribution au cadre de référence d'architecture sécurité
* Participation à l'intégration de la sécurité dans les projets

Veille & Innovation

* Veille technologique sur les solutions de cybersécurité, notamment cloud-native
* Recommandations sur les solutions du marché adaptées aux enjeux de l'entreprise

Profil recherché

Formation & Expérience

* Formation supérieure (École d'ingénieur ou Université – Bac+5)
* Minimum 7 ans d'expérience en cybersécurité
* Expérience significative en environnement DSI / grands SI complexes

Compétences techniques

* Maîtrise des méthodes d'analyse de risques
* Bonne connaissance des architectures SI
* Expertise des environnements cloud (public et souverain)
* Bonne compréhension des capacités de sécurité cloud-native
* Connaissance des principales menaces cyber et des solutions du marché
* Maîtrise du contexte réglementaire : NIS2, DORA, normes applicables au secteur financier/assurantiel
* Compréhension des certifications type SecNumCloud

Frameworks & Certifications (atouts)

* Connaissance d'un framework d'architecture (ex : TOGAF)
* Certification cloud sécurité (CCSP ou équivalent)

Rémunération : selon profil et expérience (60K - 80K)