Contractor job Infrastructure Security Architecture (M/W) - Berlin + Remote

Dans le cadre du programme EDP, notre client développe une plateforme cloud-native interne permettant d'accélérer le développement, le déploiement et l'exploitation des produits logiciels du Groupe.

Cette plateforme hybride (cloud privé et cloud public) fournit aux équipes de développement des services en libre-service couvrant notamment :

• l'infrastructure applicative ;

• les services de données ;

• les pipelines CI/CD et le cycle de vie des applications ;

• les services nécessaires à l'exploitation des produits.

Au sein de l'Infrastructure Product Line, l'équipe Architecture conçoit le socle technique de la plateforme : infrastructures bare metal, virtualisation, réseau, stockage distribué, API et services logiciels.

Afin de renforcer la sécurité de cet environnement distribué complexe, nous recherchons un Architecte Sécurité Senior.

Vous serez le référent sécurité de l'Infrastructure Product Line et contribuerez à définir la stratégie de sécurité de la plateforme.

Votre rôle consistera à :

• définir les standards et principes d'architecture sécurité ;

• traduire les exigences métier, les politiques internes et les NFR en exigences techniques applicables ;

• piloter les revues d'architecture et les analyses de sécurité ;

• réaliser des exercices de Threat Modelling ;

• identifier, évaluer et prioriser les risques techniques ;

• accompagner les équipes dans leurs choix d'architecture en conciliant sécurité, performance et contraintes opérationnelles ;

• élaborer la feuille de route sécurité en collaboration avec les différentes parties prenantes ;

• assurer la cohérence des initiatives de sécurité à l'échelle du programme EDP.

Vous interviendrez en étroite collaboration avec les architectes, équipes infrastructures, experts cybersécurité et responsables produits.

Vous participerez à la définition et à la maintenance de l'ensemble des référentiels de sécurité :

• standards et politiques de sécurité ;

• Architecture Decision Records (ADR) ;

• principes et patterns d'architecture ;

• analyses de risques et modèles de menaces ;

• contrôles de sécurité et garde-fous techniques ;

• rapports de revues de sécurité ;

• documentation de gouvernance ;

• roadmap sécurité.