Job Vacancy Architecte Sécurité / CISO Advisory — Architecture CYBER

PROFIL RECHERCHÉ

• 5 à 10 ans en cybersécurité, dont une expérience confirmée en architecture sécurité dans un grand compte ou un SI complexe

• Expérience de présentation en comité d'architecture et de rédaction de revues d'architecture sécurité (RAS) — la qualité des livrables et la capacité à défendre des choix sont des critères de sélection

• Maîtrise de MuleSoft (CloudHub, Flex Gateway, RTF AKS) appréciée — la sécurisation des APIs est un axe majeur

• Expérience sur Azure ET AWS en contexte de sécurité (IAM cloud, chiffrement, gouvernance)

• Disponibilité rapide — démarrage urgent

COMPÉTENCES REQUISES

• Architecture Sécurité (++) : Conception d'architectures de sécurité applicative, cloud et réseau sur des SI hybrides complexes ; définition des exigences DICP, choix des composants de sécurité, alignement avec la PSSI et les standards ISO 27001/27005

• IAM & Chiffrement (++) : Identity and Access Management (IAM) applicatif et cloud (Azure AD/Entra ID, AWS IAM) ; gestion des identités, des droits et des accès dans un contexte grands comptes ; chiffrement des données au repos et en transit, gestion des clés (KMS)

• API Security / MuleSoft (++) : Sécurisation des APIs REST (OAuth2, OIDC, mTLS, rate limiting) ; MuleSoft CloudHub, Flex Gateway, RTF AKS — sécurisation des flux d'intégration ; threat modeling sur les architectures API

• DevSecOps & Sécurité Applicative (++) : Intégration de la sécurité dans les pipelines CI/CD, SAST/DAST, gestion des vulnérabilités applicatives, accompagnement des équipes de développement

• Gestion des Vulnérabilités & Risques : Pitagora (suivi des vulnérabilités), Archer/Egerie (gestion des risques et des plans de remédiation) — pilotage opérationnel et reporting

• Outils & Méthodes : Jira/Confluence pour la documentation et le suivi ; cycles projet Agile ET cycle en V ; référentiels ISO 27001/27005 et PSSI

CONTEXTE & OBJECTIF DU POSTE

Le client est un grand groupe avec un SI hybride (on-premise + cloud Azure/AWS) qui recherche un Architecte Sécurité senior pour garantir la définition, la cohérence et l'implémentation des architectures de sécurité sur ses projets et son patrimoine applicatif, en alignement avec la PSSI, les standards Groupe et les contraintes réglementaires.

C'est un rôle de référent sécurité transverse : il intervient dès le cadrage des projets (Passeport Sécurité Projet), conçoit les architectures cibles, présente en comité, suit les vulnérabilités et accompagne les équipes de développement.

Mission hybride (2-3 jours/semaine sur site, 4-5 jours pendant le premier mois).

Trois enjeux :

• Concevoir des architectures de sécurité applicatives, infrastructures, API alignées avec les référentiels internes, les standards Groupe et les réglementations, et les défendre en comité d'architecture

• Qualifier les écarts et piloter les plans de remédiation sur les vulnérabilités identifiées via Pitagora et Archer

• Être le référent sécurité auprès des équipes de développement et des métiers