Architecte cybersécurité

CYCLAD FRANCE; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Architecte Cybersécurité senior pour concevoir et challenger des architectures de sécurité dans un SI complexe.

Vous serez autonomes et proactif, capable de produire des livrables clairs (HLD/LLD, cartographies, blueprints) et de vulgariser les enjeux techniques auprès des équipes et du management.

Qualifications

• Une solide expérience en sécurité opérationnelle (SOC, CERT, SIEM, EDR/XDR), en CTI et en sécurisation Cloud/On-Prem (notamment Azure, AWS, Réseau, IAM/PAM).
• Il doit être autonome, rigoureux et force de proposition, capable de synthétiser rapidement des informations complexes et de produire des livrables clairs (HLD/LLD, cartographies, blueprints).
• À l’aise avec les équipes techniques comme avec le management, il sait vulgariser, convaincre et orienter les décisions de sécurité.
• Ce profil jouera un rôle central dans la définition des patterns d’architecture, l’amélioration du niveau de détection, la priorisation des risques et la montée en maturité globale de la cybersécurité.
• Une ou plusieurs certifications seront appréciées (CCSP, CISSP, AZ-500)

Responsabilités

• Cartographier et structurer l’existant (assets, applications, solutions de sécurité)
• Définir et formaliser des architectures de sécurité cibles et des standards associés
• Accompagner les projets et équipes techniques dans l’intégration de la sécurité (security by design)
• Garantir la cohérence globale des dispositifs de sécurité (on-premise / cloud / hybride)
• Contribuer à l’amélioration des capacités de détection et de réponse (SOC / CERT), notamment via l’optimisation des architectures, des logs et de la télémétrie
• Construire des standards de sécurité utilisables pour les équipes du client.

Connaissances

Architecture SI

Sécurité réseau

Architecture de sécurité

Intégration sécurité

Solutions de sécurité

Veille et tendances

Innovation

Menaces cyber

Synthèse & documentation

Leadership technique

Pédagogie et vulgarisation

Outils

EDR/XDR

SIEM

SOAR

Azure

AWS

WAF

IDS/IPS

Description du poste

La mission se déroulera au sein de la Direction des Systèmes d’Information, basée à Bois-Colombes, dans un environnement multisites et hybride (on-premise et Cloud). Le client évolue dans un contexte exigeant avec des infrastructures critiques et une obligation élevée de maîtrise des risques cybersécurité. Le département Cyberdéfense, composé d’un SOC, d’un CERT, d’une équipe de gestion des vulnérabilités/CTI et d’une équipe TBM (Tools, build, Maintenance) est en pleine montée en maturité et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI.

Description:

Nous recherchons un Architecte Cybersécurité senior, capable de concevoir et challenger des architectures de solution de sécurité dans un SI complexe. Le candidat idéal possède une solide expérience en sécurité opérationnelle (SOC, CERT, SIEM, EDR/XDR), en CTI et en sécurisation Cloud/On-Prem (notamment Azure, AWS, Réseau, IAM/PAM). Il doit être autonome, rigoureux et force de proposition, capable de synthétiser rapidement des informations complexes et de produire des livrables clairs (HLD/LLD, cartographies, blueprints). À l’aise avec les équipes techniques comme avec le management, il sait vulgariser, convaincre et orienter les décisions de sécurité. Ce profil jouera un rôle central dans la définition des patterns d’architecture, l’amélioration du niveau de détection, la priorisation des risques et la montée en maturité globale de la cybersécurité. Une ou plusieurs certifications seront appréciées (CCSP, CISSP, AZ-500)

LivrablesAu

• Cartographier et structurer l’existant (assets, applications, solutions de sécurité)
• Définir et formaliser des architectures de sécurité cibles et des standards associés
• Accompagner les projets et équipes techniques dans l’intégration de la sécurité (security by design)
• Garantir la cohérence globale des dispositifs de sécurité (on-premise / cloud / hybride)
• Contribuer à l’amélioration des capacités de détection et de réponse (SOC / CERT), notamment via l’optimisation des architectures, des logs et de la télémétrie
• Construire des standards de sécurité utilisables pour les équipes du client.

Exemples de projets :

• Mise en place d’un Vulnerability Operation Center (VOC)
• Déploiement d’une plateforme de Cyber Threat Intelligence (CTI)
• Mise en place d’un SOAR
• Finalisation et optimisation d’un puit de log et d’un SIEM.e, applicative, fonctionnelle,..

CompétencesCompétences recherchées

Compétences Techniques:

• Architecture SI : maîtrise de l’urbanisation, des architectures complexes (on-premise, cloud, hybride) et des principes de security by design
• Sécurité réseau : conception d’architectures sécurisées, maîtrise des protocoles et des mécanismes de protection (FW, WAF, IDS/IPS)
• Architecture de sécurité : définition de modèles (Zero Trust, défense en profondeur) et traduction des exigences sécurité en solutions techniques
• Intégration sécurité : accompagnement des projets et validation des architectures conformes aux politiques SSI
• Solutions de sécurité : expérience en sécurité opérationnelle et bonnes connaissances des outils du marché (EDR/XDR, SIEM, SOAR, sécurité cloud) et capacité d’évaluation
• Veille et tendances : suivi des évolutions technologiques et des menaces
• Innovation : capacité à proposer des améliorations et intégrer de nouvelles approches de sécurité
• Menaces cyber : compréhension des techniques d’attaque et prise en compte dans la conception des architectures

Compétences humaines:

• Capacité à synthétiser, proposer, challenger et documenter
• Pragmatisme
• Propose des solutions réalistes, compatibles avec les contraintes de l’actuel et du SI
• Être capable de trouver un bon équilibre entre sécurité, performance et opérationnel
• Pédagogie et vulgarisation
• Leadership technique
• Capable de challenger les choix techniques et de proposer des solutions robustes
• Garant de la cohérence globale
• Rigueur, autonomie et prise d’initiative
• Organisé, orienté livrable et capable de travailler avec « peu » de supervision
• Force de proposition naturelle
• Compétences clés
• Obligatoire

SIEM

Architecture cyber