Offre d'emploi Responsable Architecture Sécurité & Cyber Engineering (H/F) - CDI

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense.

 Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe.

Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise.

Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft.

Les missions sont les suivantes :

Stratégie, Architecture et Gouvernance

• Définir et maintenir la stratégie d'architecture cybersécurité du Groupe.

• Construire les architectures de référence, standards et principes de sécurité.

• Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe.

• Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants.

• Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité.

• Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques.

Security by Design & Transformation

• Intégrer la sécurité dès les phases de conception des projets et programmes de transformation.

• Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables.

• Promouvoir les approches Security by Design, Secure by Default et Zero Trust.

• Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité.

• Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.).

Risk-Based Security

• Développer une approche de cybersécurité fondée sur les risques métiers.

• Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces.

• Participer à l'analyse et au traitement des risques stratégiques.

• Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs.

• Contribuer à l'amélioration continue de la posture de sécurité du Groupe.

Cyber Engineering, DevSecOps & Automatisation

• Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code.

• Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps.

• Automatiser les contrôles, les évaluations de conformité et les activités de remédiation.

• Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber.

• Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience.

Exposure Management & Résilience

• Développer une vision consolidée de l'exposition réelle du système d'information.

• Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque.

• Prioriser les actions de remédiation selon les risques réels et l'impact métier.

• Définir et suivre les indicateurs de réduction du risque et de résilience.

• Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe.

Sécurité Cloud, Data & Intelligence Artificielle

• Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft.

• Encadrer la sécurisation des usages d'IA générative et des agents IA.

• Définir les exigences de sécurité applicables aux solutions d'IA développées en interne.

• Promouvoir les principes de Secure AI by Design.

• Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA.

• Veiller à la conformité des usages IA avec les exigences réglementaires et internes.

M&A Cybersecurity

• Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession.

• Évaluer la maturité cybersécurité et les risques des sociétés cibles.

• Identifier les écarts avec les standards du Groupe et définir les plans de remédiation.

• Accompagner l'intégration sécurisée des entités acquises.

Management & Pilotage Opérationnel

• Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité.

• Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue.

• Superviser les capacités de détection, d'investigation et de réponse aux incidents.

• Participer à la gestion des incidents majeurs et aux cellules de crise cyber.

• Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers.

• Piloter les indicateurs de performance et de maturité cybersécurité.

Veille & Innovation

• Assurer une veille continue sur les menaces, technologies et pratiques du marché.

• Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité.

• Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.