Architecte CERT / Cyberdéfense

Cyber StrategiX; Paris; Hybrid; EUR 110,000 - 150,000; Full time

Benefits offered by this job

Parcours RSE et développement pro

Possibilité télétravail 50%

Entrepris en croissance, spécialiste c

Formation continue et accompagnement

Job summary

U.NEAT, société spécialisée en cybersécurité, recherche un architecte sécurité senior pour concevoir et faire évoluer l'architecture de cyberdéfense (SOC, CTI, CERT, audit technique, VOC) et accompagner les projets du département dans un cadre réglementé.

Vous piloterez la couverture de détection selon MITRE ATT&CK, garantirez l’interopérabilité entre SOC/CTI/CERT/Audit/VOC et assurerez une veille technologique active tout en conseillant la direction sur les investissements.

Qualifications

• Bac+5 en cybersécurité ou équivalent; 8 à 10 ans d’expérience, dont 3 à 5 ans en architecture de sécurité ou cyberdéfense.
• Expérience dans l’énergie ou la défense appréciée (ou environnement très régulé).
• CISSP souhaité; atouts SABSA, TOGAF, GIAC, ISO 27001 LI/LA, EBIOS RM.

Responsibilities

• Définir l'architecture cible de cyberdéfense (SIEM, SOAR, EDR/XDR, NDR, TIP, VOC, plateformes et outillage d’audit).
• Garantir l’interopérabilité entre SOC, CTI, CERT, Audit et VOC (enrichissement CTI, automatisation, playbooks).
• Accompagner les projets de bout en bout : cadrage, choix de solutions, revues d’architecture, recette, mise en production.
• Piloter la couverture de détection (MITRE ATT&CK) et l’amélioration continue à partir des incidents, exercices et audits.
• Assurer la conformité réglementaire des dispositifs : analyses de risques, homologation, préparation des audits.
• Assurer la veille technologique et les menaces, et conseiller la direction sur les investissements.

Skills

architecture sécurité

Zero Trust

segmentation

IAM/PAM

SIEM/SOAR/EDR

MISP/OpenCTI

forensics

gestion des vulnérabilités

cloud

scripting (Python)

OT/ICS

anglais professionnel

Education

Bac+5 en cybersécurité

Job description

U.NEAT est une société spécialisée en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT

• Expertises : assistance technique SecOps / DevSecOps

• Consulting : activités de conseil en SSI / GRC

Vos missions

Au sein d'une Direction Cyberdéfense, vous serez en charge de concevoir et faire évoluer l'architecture des capacités de cyberdéfense (SOC, CTI, CERT, Audit technique, VOC) et accompagner l'ensemble des projets du département, dans un environnement sensible et fortement régulé.

Responsabilités

• Définir l'architecture cible de cyberdéfense (SIEM, SOAR, EDR/XDR, NDR, TIP, plateformes VOC, outillage d'audit et forensics)

• Garantir l'interopérabilité entre SOC, CTI, CERT, Audit et VOC (enrichissement CTI, automatisation, playbooks)

• Accompagner les projets de bout en bout : cadrage, choix de solutions, revues d'architecture, recette, mise en production

• Piloter la couverture de détection (MITRE ATT&CK) et l'amélioration continue à partir des incidents, exercices et audits

• Assurer la conformité réglementaire des dispositifs : analyses de risques, homologation, préparation des audits

• Assurer la veille technologique et menaces, et conseiller la direction sur les investissements

Profil

• Bac+5 en cybersécurité ou équivalent ; 8 à 10 ans d'expérience, dont 3 à 5 ans en architecture de sécurité ou cyberdéfense

• Expérience dans l'énergie ou la défense appréciée (ou tout environnement très régulé)

• CISSP souhaité ; atouts : SABSA, TOGAF, GIAC, ISO 27001 LI/LA, EBIOS RM

• Compétences : architecture de sécurité (Zero Trust, segmentation, IAM/PAM), SIEM/SOAR/EDR, MISP/OpenCTI, forensics, gestion des vulnérabilités, cloud, scripting (Python), notions OT/ICS

• Qualités : influence et pédagogie, vision transverse, rigueur, discrétion, anglais professionnel

Cadre réglementaire

LPM / OIV, NIS2, RGPD, guides ANSSI, IEC 62443, ISO 27001/27005, EBIOS RM, PDIS / PRIS / PASSI

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité

• Un parcours RSE et de développement professionnel personnalisé

• Possibilité d'effectuer 50% du temps en télétravail