Trouvez votre prochaine mission ou futur job IT.

Pour l'un de nos clients grands comptes du secteur spatial, nous recherchons un(e) Architecte cybersécurité spécialisé(e) IAM. Contexte de la mission Vous rejoignez un projet cyber d'envergure, au cœur d'un des plus grands programmes de résilience et de sécurisation des infrastructures satellitaires en Europe, porté conjointement avec plusieurs grands acteurs industriels du secteur spatial et de la défense. Un projet à fort enjeu souverain, avec une visibilité et une exposition rare sur le marché Vos missions Concevoir et faire évoluer l'architecture de gestion des identités et des accès (IAM) sur un environnement critique Définir les référentiels de sécurité et les bonnes pratiques d'architecture cyber adaptées aux contraintes du secteur spatial Travailler en interface avec les équipes techniques, sécurité et les partenaires industriels du programme Participer aux instances de gouvernance sécurité et contribuer aux choix d'architecture stratégiques Conditions Profil habilitable Type de contrat : CDI Rémunération : 80-85K€ brut annuel (maximum) Localisation : présence sur site indispensable (télétravail ponctuel possible au cas par cas)

Vous rejoignez l’équipe IAM « Identity Access Management ». Cette division est responsable du bon fonctionnement, de l’optimisation de la production et de l’exploitation informatique. 1. Conception détaillée – architecture et sécurité : Définir l’architecture cible IAM Préparer le dossier d’architecture et le présenter en comité d’archi (co-animation avec le chef de projet) Maîtrise des livrables attendus : DAT, HLD, DLD, DEX, Dossier d’installation, ISP/DICT (intégration de la sécurité dans les projets) Participer aux travaux de conception détaillée Orientation des choix techniques et définir les patterns d’intégration des applications (API, SCIM, LDAP, CSV) Challenger les choix techniques proposés par l’intégrateur Garantir la conformité des architectures avec les exigences de sécurité Participer aux travaux relatifs à la sécurisation des flux 2. Mise en œuvre / build de la solution cible : Mise œuvre technique du socle IAM Superviser les activités de paramétrage Identifier les développements spécifiques en avance de phase et les remonter au chef de projet Accompagner les recettes techniques (UAT) Assurer les cohérences des intégrations Assurer les livraisons (MEP et gestion des différents environnements) Participer à la résolution des incidents techniques (N2, N3) Garantir la conformité des architectures et les exigences de sécurité en lien avec SUO Participer à l’élaboration de la stratégie de recette

Le Responsable de l'architecture de sécurité AWS Landing Zone est garant de l'architecture de sécurité de la Landing Zone AWS de bout en bout. Il est responsable de la conception des Service Control Policies (SCP) , de la mise en œuvre des principes Zero Trust , de la gouvernance des identités et des accès (IAM), de la stratégie de chiffrement, de l'architecture des capacités de détection (SIEM, journalisation et surveillance) ainsi que de l'alignement avec les exigences réglementaires (DORA, NIS2, CSSF). Role Summary : Owns the security architecture of the AWS Landing Zone end-to-end: SCP design, Zero Trust controls, IAM governance, encryption strategy, detection stack, and regulatory compliance mapping (DORA, NIS2, CSSF). This profile is the direct counterpart to the Cloud Architect - it validates that every infrastructure decision enforces a security principle Core Responsibilities · Design and implement the layered SCP strategy (Root, Production, Sandbox guardrails) , policy-as-code via Terraform. · Architect IAM Identity Center deployment: federation with corporate IdP (SAML 2.0 / OIDC), permission sets, MFA enforcement, session duration policies. · Define zero standing privilege model: JIT access workflows, permission boundaries, IRSA for Kubernetes workloads. · Design KMS CMK strategy: one CMK per account per service category, key policy authoring, cross-account access controls. · Configure detection stack: GuardDuty , Security Hub (aggregated, FSBP + CIS standards), Macie, Inspector v2, IAM Access Analyzer; all via Organizations. · Author CloudTrail configuration (management + data events), immutable log archive (S3 Object Lock), retention policies. · Design automated response playbooks: EventBridge rules, Lambda remediation, account quarantine procedures. · Map architecture controls to DORA Art. 9, NIS2 Art. 21, NIST SP 800-207, and CSSF expectations. Produce audit evidence package. · Perform threat modeling on the Landing Zone and each workload pattern (STRIDE methodology). · Conduct quarterly security posture reviews: Security Hub score tracking, Config compliance drift, GuardDuty finding trends