Architecte Cybersécurité Senior

ITS Group S.A.; Brussel; Sur place; EUR 100 000 - 140 000; Plein temps

Résumé du poste

ITS Group S.A. recherche un Architecte Cybersécurité Senior pour concevoir et faire évoluer des architectures complexes dans des environnements IT d’entreprise fortement interconnectés.

Le consultant agit comme expert et conseiller entre la gouvernance sécurité, l’architecture IT et les équipes techniques, traduisant les exigences en architectures et recommandations concrètes. Fort d’au moins 10 ans d’expérience en IT et 7 ans en cybersécurité, il maîtrise les analyses de risques, les cadres ISO

Qualifications

• Plus de 10 ans d’expérience en IT d’entreprise complexes.
• Minimum 7 ans en cybersécurité et architecture.
• Expérience démontrable de conception et revue d’architectures cybersécurité.
• Connaissance des cadres de sécurité et conformité.
• Capacité à transférer des compétences et à coacher les équipes.

Responsabilités

• Analyser l’architecture cybersécurité et proposer des évolutions cohérentes.
• Définir des architectures cibles et standards de sécurité.
• Traduire exigences de sécurité et conformité en contrôles techniques.
• Réaliser des analyses de risques techniques et évaluer les impacts.
• Identifier vulnérabilités et dépendances de l’environnement.
• Réaliser des security architecture reviews.
• Challenger les choix techniques et architectures proposées.
• Préparer les dossiers de décision et critères d’acceptation.
• Assurer transfert de connaissances et formation des équipes.
• Veiller au respect des processus de sécurité et de conformité.

Connaissances

Cybersécurité

Architecture cybersécurité

Gestion des risques

Analyse de sécurité

Réseaux

Supervision sécurité

IAM

MFA

PAM

PKI

Formation

Master en Informatique ou Cybersécurité

ISO 27001 Lead Implementer

ISO 27001 Lead Auditor

Outils

SIEM

Description du poste

On recherche un Architecte Cybersécurité Senior capable de concevoir, faire évoluer et challenger des architectures de cybersécurité complexes au sein d’environnements IT d’entreprise fortement interconnectés. Le consultant intervient comme expert et conseiller entre la gouvernance sécurité, l’architecture IT et les équipes techniques afin de traduire les exigences de sécurité, de risque, de conformité et de résilience en architectures, standards et recommandations concrètes.

Le rôle requiert une forte expertise en architecture cybersécurité, une vision transverse des infrastructures et des technologies de sécurité, ainsi qu’une capacité à évaluer les risques, comparer les options techniques, documenter les décisions d’architecture et accompagner les équipes dans une logique de transfert de compétences.

Le consultant agit dans une posture de conseil. Il formule des recommandations mais ne détient pas le pouvoir de décision sur les priorités, les changements ou les architectures validées.

• Analyser l’architecture cybersécurité existante et proposer des évolutions cohérentes avec l’architecture IT globale.
• Définir des architectures cibles, principes d’architecture et standards de sécurité.
• Traduire les exigences de sécurité, de conformité et de gestion des risques en contrôles techniques et décisions d’architecture.
• Réaliser des analyses de risques techniques et évaluer l’impact des choix architecturaux.
• Identifier vulnérabilités, dépendances, faiblesses et points de fragilité de l’environnement.
• Réaliser des revues d’architecture de sécurité dans le cadre de projets, migrations ou changements majeurs.
• Challlenger les propositions de fournisseurs, intégrateurs et partenaires.
• Définir des recommandations en matière de segmentation, contrôle des flux, accès, résilience et défense en profondeur.
• Accompagner les réflexions autour des architectures IAM, MFA, PAM, PKI, authentification forte et gestion des comptes privilégiés.
• Conseiller sur les architectures de journalisation, supervision, traçabilité, détection et intégration SIEM/SOC.
• Formaliser standards de sécurité, patterns de sécurité, exigences techniques et principes de hardening.
• Participer aux analyses techniques liées aux incidents majeurs, à la continuité d’activité, à la reprise et à la résilience.
• Assurer une veille technologique et réglementaire continue.
• Accompagner les équipes dans la compréhension et la préparation des implémentations approuvées.
• Assurer le transfert de connaissances et renforcer durablement les compétences internes.

Vos activités:

Architecture et sécurité

• Concevoir et maintenir des architectures de cybersécurité de haut niveau et détaillées.
• Produire schémas d’architecture, flux de communication, matrices de communication, principes de segmentation et documents de décision.
• Définir des architectures alignées sur les principes :

Analyse et gestion des risques

• Réaliser des analyses de risques techniques.
• Évaluer impacts, prérequis, contraintes et dépendances.
• Identifier vulnérabilités et risques de sécurité.
• Émettre des recommandations documentées et proportionnées.

Revue et gouvernance

• Réaliser des security architecture reviews.
• Challenger les choix techniques et les architectures proposées.
• Justifier les recommandations sur base des risques, faits et bonnes pratiques.
• Préparer les dossiers de décision.
• Définir critères d’acceptation, scénarios de tests, plans d’implémentation et procédures de rollback lorsque nécessaire.
• Respecter les processus de change management.

Analyser les besoins liés :

• à l’identité numérique ;
• à l’authentification ;
• aux accès ;
• aux comptes privilégiés ;
• aux mécanismes de confiance.

Définir les recommandations architecturales associées.

Supervision et détection

• Conseiller sur :
• la journalisation ;
• la corrélation ;
• la détection ;
• la rétention ;
• les architectures SIEM ;
• Produire une documentation :
• claire ;
• structurée ;
• exploitable de manière autonome.

Collaboration et transfert de connaissances

• Organiser ateliers techniques.
• Animer revues d’architecture.
• Réaliser sessions de partage de connaissances.
• Réaliser handovers.
• Associer les équipes aux analyses, choix techniques, tests et validations.
• Favoriser l’autonomie des équipes internes.
• Éviter toute dépendance excessive à un consultant ou fournisseur.

Vos compétences:

Expérience

• Minimum 10 ans d’expérience en environnements IT d’entreprise complexes.
• Minimum 7 ans en cybersécurité.
• Minimum 5 ans comme Architecte Sécurité ou Architecte Cybersécurité.
• Expérience démontrable de conception, revue et évolution d’architectures de cybersécurité complexes.
• Expérience multi-domaines :
• Réseau et connectivité.
• Sécurité périmétrique.
• Supervision de sécurité.

Architecture Cybersécurité

• Architecture de sécurité d’entreprise.
• Haute disponibilité.
• Contrôle des flux.
• Architecture cloud et hybride.
• Architecture datacenter.
• Virtualisation.
• Gestion des comptes privilégiés.

Réseaux

• Réseaux d’entreprise.
• Contrôle des flux.
• Haute disponibilité.

Supervision Sécurité

• Détection.
• Corrélation.
• Rétention.

Gouvernance & Risques

• Analyse des risques.
• Gestion des risques.
• Architecture basée sur les risques.
• Traduction des exigences réglementaires en contrôles techniques.
• Gestion de la conformité.
• Évaluation de fournisseurs.

Normes & Référentiels

• CyberFundamentals (CyFun®) du CCB.
• Référentiels de continuité d’activité.
• Référentiels de gestion d’incidents.
• Référentiels de sécurité cloud.

Certifications recherchées

• ISSAP (fortement appréciée).
• SABSA (fortement appréciée).
• ISO 27001 Lead Implementer.
• ISO 27001 Lead Auditor.
• Écoute active.
• Pédagogie.
• Esprit critique constructif.
• Intégrité.
• Rigueur.
• Transmission des connaissances.
• Neutralité technologique.
• Master en Informatique ou en Cybersécurité ou en Sécurité des Systèmes d’Information ou en Réseaux et Télécommunications ou en Sciences de l’Ingénieur ou expérience équivalente démontrable en architecture cybersécurité.