Architecte cybersécurité

SKOTT GROUP; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

SKOTT GROUP recherche un Architecte cybersécurité expérimenté pour rejoindre le pôle Expertise de l'équipe Cybersécurité au sein de la DSI. Vous concevez et faites évoluer les doctrines de sécurité, challengez les solutions en place et participez à la protection des systèmes d'information.

Vous interviendrez sur le DevSecOps, l'architecture sécurité des applications, des socles et du Cloud, et contribuerez à la veille technologique ainsi qu'à l'amélioration continue des activités cybersécurité,

Qualifications

• Expérience pratique du DevSecOps et de la programmation.
• Architecture de sécurité sur applications, socles et Cloud.

Responsibilities

• Accompagner les équipes agiles pour accroître la sécurité.
• Établir des doctrines et exigences de sécurité non fonctionnelles.
• Challenger les solutions et audits offensifs (pentest, redteam).
• Contribuer à la stratégie et à l'amélioration continue de la cybersécurité.

Skills

DevSecOps

Architecture sécurité

Cloud security

Pentest

Job description

Contexte de la mission

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI).

L'équipe Cybersécurité est organisée en trois pôles :

La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ;

Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ;

L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…).

Objectifs et livrables

Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.

Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud.

Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.

A Court Terme

Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA.

Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…)

Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique.

Valider la conformité cyber des nouveaux socles et applications du SI