ARCHITECTE CYBERSÉCURITÉ

Steef; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

STEeF, cabinet de conseils en cybersécurité et Cloud, recherche un Architecte sécurité pour intervenir sur l’architecture et l’infrastructure du système d’information. Vous définissez les politiques et standards, les communiquez et assurez leur respect dans l’organisation.

Vous pilotez des projets IT en intégrant sécurité et conformité, et guidez les équipes dans les choix technologiques et les meilleures pratiques pour garantir une sécurité robuste et évolutive.

Qualifications

• Expérience significative en conception d'architectures de sécurité SI.
• Capacité à mener des analyses de risques et définir des contre-mesures.
• Bonne connaissance des standards et de la conformité sécurité.
• Veille constante sur les technologies et réglementations cybersécurité.

Responsabilités

• Concevoir et mettre en œuvre des architectures de sécurité globales et spécifiques pour IT, réseaux, applications et systèmes.
• Analyser les risques et prioriser les mesures de mitigation en collaboration avec les auditeurs.
• Assurer l’appui technique et stratégique aux projets IT et former les équipes sur l’architecture sécurisée.
• Effectuer une veille technologique et proposer des améliorations pour renforcer la sécurité et l’efficacité.

Connaissances

Architecture sécurité

Gestion risques

Conformité & audits

Veille cybersécurité

Formation & communication

Formation

Diplôme d'ingénieur cybersécurité

Outils

Pare-feu

IAM

SIEM

Chiffrement

Description du poste

Ci-joint, vous trouverez les missions et compétences requises.

Mission Principale: L’architecte en cybersécurité intervient au niveau de l’architecture et de l’infrastructure du système d’information d’une entreprise afin d’assurer la sécurité des équipements concernés. C’est lui qui définit les politiques de sécurité et les standards dans l’entreprise, et qui doit les communiquer à l’organisation afin de s’assurer qu’ils soient respectés.

1. Conception et mise en œuvre des architectures sécurisées.

• Élaborer et définir les architectures de sécurité globales et spécifiques pour les projets IT, réseaux, applications et systèmes.
• Identifier et intégrer les solutions technologiques adaptées (pare-feux, solutions IAM, SIEM, outils de chiffrement, etc.).
• Garantir la résilience et la robustesse des systèmes face aux cyberattaques grâce à des mécanismes de protection tels que les zones de confiance, le chiffrement, et les solutions de détection d’intrusion.
• Définir des standards d’architecture et des bonnes pratiques à appliquer au sein de l’organisation.

2. Analyse des risques et mise en conformité.

• Effectuer des analyses de risques approfondies pour identifier les vulnérabilités des systèmes d’information.
• Prioriser les risques identifiés et définir des contre-mesures adaptées.
• Collaborer avec les auditeurs internes et externes pour valider l’efficacité des contrôles mis en place.

3. Accompagnement des projets et support stratégique.

• Participer à toutes les phases des projets IT pour garantir que les exigences de sécurité sont intégrées dès la conception.
• Fournir un support technique et stratégique aux équipes opérationnelles pour la sélection et l’intégration des outils de sécurité.
• Former les équipes aux concepts d’architecture sécurisée et aux menaces émergentes.
• Vulgariser les concepts complexes auprès des parties prenantes non techniques.

4. Veille technologique et amélioration continue.

• Effectuer une veille constante sur les nouvelles technologies, méthodologies et réglementations en cybersécurité.
• Identifier les évolutions nécessaires pour répondre aux nouvelles menaces et opportunités technologiques.
• Proposer des améliorations des infrastructures existantes pour renforcer leur sécurité et leur efficacité.

Expérience professionnelle : 5 ans d’expériences (alternance compris).

Process de sélection:

Chez STEEF, nous avons à cœur d'offrir à nos candidats la meilleure expérience de recrutement possible. Nous cherchons à les connaître, les comprendre et à les challenger tout en leur faisant part de nos impressions le plus rapidement possible. Voici à quoi ressemble notre processus de recrutement :

Premier contact : Notre processus commence généralement par une conversation téléphonique pour en savoir plus sur vous ! L'objectif ? Apprendre à vous connaître, comprendre vos motivations et veiller à ce que nous vous proposions le poste qui vous correspond le mieux !

Entretiens en présentiel : Au cours de l’entretien, vous rencontrerez les membres de notre équipe: votre supérieur hiérarchique bien sûr, mais aussi d'autres personnes avec lesquelles vous serez amené à travailler. Cet entretien nous permettra d'en apprendre davantage sur vous, votre expérience et vos compétences, mais aussi sur le poste et ce que l'on attendra de vous. Bien entendu, vous apprendrez également à connaître STEEF : notre culture, notre histoire, nos équipes et vos opportunités de carrière !

Décision finale : Rapidement nous vous contacterons pour vous dire si votre candidature est retenue et vous préciser les futures modalités de collaboration.

STEEF est un cabinet de Conseils Français, construit autour d’une communauté composée d’Experts en Cyber sécurité & Cloud.

• Nos consultants interviennent quotidiennement au sein des organisations de nos clients pour Auditer, conseiller, piloter et gérer les enjeux de transformation digitales auxquels ils sont confrontés.
• Mobilisés pour la défense des intérêts de nos clients (CAC 40, Mid Market, PME) nous recrutons les meilleurs experts et mettons tout en œuvre afin de faciliter leur épanouissement personnel et professionnel.
• Nous croyons à l’intelligence collective comme moteur du développement de l’entreprise et c’est dans cette optique que nous proposons à chacun de nos consultants de s’impliquer dans les pôles d’expertises internes de la société.
• Chacun bénéficie d'un parcours personnalisé au sein de la société (accueil, kick off projet, point mission à T+30, copil chaque trimestre, entretien annuel) associé à une feuille de route + 36 mois permettant de fixer une trajectoire de carrière.

Notre vision pour 2030:

• Avoir participé à l'amélioration de la sécurité auprès d'un maximum de clients.
• Être un acteur présent chez les grands donneurs d'ordres afin de proposer à nos consultants des missions de qualité.
• Avoir fédéré une communauté d'experts et permis la progression de certains sur des rôles transverses dans l'organisation.
• Avoir franchi le cap symbolique des 100 consultants afin d'être visible au sein des directions achats de nos clients.