Contractor job Architecte cybersécurité senior – DevSecOps, cloud & sécurité offensive

Contexte :
Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l’équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d’architecture, d’innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l’atteinte d’un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l’amélioration continue de la cybersécurité.
Missions principales :
·        Accompagner les équipes agiles dans l’intégration des exigences de sécurité et leur mise en conformité.
·        Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité.
·        Réaliser des missions d’architecture de sécurité technique sur les applications, socles et environnements Cloud.
·        Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel.
·        Challenger les solutions techniques existantes et assurer une veille technologique régulière.
·        Analyser et challenger les résultats d’audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités.
·        Accompagner l’exploitation et l’acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc.
·        Accompagner la mise en œuvre de solutions de chiffrement à l’état de l’art, notamment dans le cadre de la transition post-quantique.
·        Valider la conformité cybersécurité des nouveaux socles et applications du SI.
·        Contribuer à la sécurisation des applications à l’aide de l’IA et aux nouveaux usages autour des LLM, MCP et de l’agentique.
·        Contribuer à la stratégie et à l’amélioration continue des activités de l’équipe Cybersécurité.
·        Participer ponctuellement à d’autres sujets transverses de cybersécurité selon l’actualité et les besoins de la DSI.
Livrables attendus :
·        Doctrines et exigences de sécurité applicables aux équipes agiles.
·        Analyses et recommandations d’architecture cybersécurité.
·        Avis et validations de conformité cyber des applications et socles.
·        Analyses et plans de remédiation issus des audits offensifs.
·        Recommandations d’amélioration DevSecOps et SSDLC.
·        Documents de veille, études et recommandations technologiques.
·        Accompagnement au déploiement et à l’adoption des solutions de cybersécurité.
·        Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique.
·        Contributions à la stratégie et aux plans d’amélioration continue de la cybersécurité.