Architecte Cybersécurité (F / H)

Dassault Systèmes; Vélizy-Villacoublay; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Un leader mondial dans le domaine de la technologie recherche un Architecte Cybersécurité pour guider la définition des standards de sécurité au sein de son équipe R&D. Ce rôle stratégique nécessite une expertise solide en sécurisation des logiciels et une excellente capacité à collaborer avec des équipes pluridisciplinaires. Vous rejoindrez une entreprise innovante qui valorise la diversité et offre un cadre de travail stimulant, avec des avantages significatifs pour le bien-être de ses employés.

Prestations

Environnement multiculturel

Cadre de travail convivial

Engagement en faveur de la diversité

Politique dynamique de développement de carrière

Qualifications

• Au minimum 5 ans d'expérience en développement logiciel ou en architecture logicielle.
• Expérience avérée dans la conception d’architectures logicielles sécurisées.
• Idéalement, certifications en sécurité comme CSSLP ou CISSP.

Responsabilités

• Définir, mettre en œuvre et maintenir les standards de cybersécurité.
• Animer des revues d’architecture et former les équipes sur les bonnes pratiques.
• Identifier les évolutions des modèles d’architecture pour limiter les risques.

Connaissances

Chiffrement

Authentification

Gestion des sessions

Analyse

Rigueur

Formation

Bac + 5 école d’ingénieur ou universitaire

Outils

Threat modeling

Description du poste

En tant qu’Architecte Cybersécurité au sein de la R&D de Dassault Systèmes, vous aurez notamment en charge la définition des standards Cybersécurité à appliquer par les équipes de développements, l’animation des revues d’architectures Cybersécurité, l’identification des évolutions des modèles d’architectures et le suivi des projets associés.

Vous serez intégré à l’équipe Cybersécurité globale et devrez animer ces sujets au sein d’une communauté d’Architectes et de Cybersecurity Officer à travers l’ensemble de la R&D de Dassault Systèmes.

Votre mission :

• Standard cybersécurité
• Définir, mettre en œuvre et maintenir les standards à appliquer dans la conception et le développement des services (SaaS) et produits (logiciels) de Dassault Systèmes
• Collaborer avec les équipes de développement et d’exploitation pour intégrer les meilleures pratiques de sécurité tout au long des phases de conception, développement et de déploiement de logiciels
• Identifier les évolutions des modèles d’architecture ainsi que les composants permettant de limiter les risques de cybersécurité
• Planifier et accompagner la mise en place de ces évolutions
• Revue d’architecture
• S’assurer de la mise en œuvre des principes de sécurité dès la conception via les revues d’architecture, en veillant à ce que tous les produits et services répondent à des normes de sécurité rigoureuses
• Intégrer et suivre un process de modélisation de la menace (threat modeling) dans notre cycle de développement logiciel
• Formation et sensibilisation
• Favoriser une solide culture de sécurité en entretenant des relations de travail étroites avec les équipes de développement, d’exploitation et autres équipes organisationnelles.
• Développer et participer à un programme de formation pour les équipes de développement et d’exploitation, améliorant ainsi leur capacité à produire du code et des architectures sécurisés et à prendre des décisions éclairées en matière de sécurité.

Diplômé d’un Bac + 5 école d’ingénieur ou universitaire vous justifiez de :

• Savoir-faire :
• Au minimum 5 ans d'expérience en développement logiciel ou en architecture logicielle, dont 2 à 3 ans avec une forte orientation sécurité
• Expérience avérée dans la conception d’architectures logicielles sécurisées (on-premise et / ou cloud)
• Solide maîtrise des concepts de sécurité applicative : chiffrement, authentification, autorisation, gestion des sessions, etc.
• Bonne connaissance des vulnérabilités courantes (OWASP Top 10) et des moyens de prévention.
• Idéalement, une ou plusieurs certifications en sécurité ou développement, par exemple : CSSLP (Certified Secure Software Lifecycle Professional), CISSP (Certified Information Systems Security Professional)
• Savoir-être :
• Excellentes compétences en communication et en vulgarisation technique
• Esprit analytique, rigueur, et capacité à prendre des décisions stratégiques en matière de sécurité
• Goût pour le travail collaboratif avec les équipes produit, développement et sécurité

Nous rejoindre c'est aussi

Intégrer une entreprise scientifique au cœur de l’innovation technologique, portée par une forte croissance depuis plus de 40 ans

Principaux avantages et bénéfices :

• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie…)
• Engagement en faveur de la diversité et de l’inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc

Créer une alerte emploi pour cette recherche

Architecte • Vélizy-Villacoublay

Nous prenons à coeur de protéger vos données

Nous et nos 1 partenaires stockons et accédons à des données personnelles, telles que des données de navigation ou des identifiants uniques, sur votre appareil . Si vous sélectionnez J'accepte, les technologies de suivi prendront en charge les finalités affichées dans la section «Nous et nos partenaires traitons des données pour fournir». Si vous choisissez Tout refuser ou que vous retirez votre consentement, elles seront désactivées. Si les technologies de suivi sont désactivées, il est possible que certains contenus et annonces qui vous sont présentés ne soient pas pertinents pour vous. Vous pouvez faire réapparaître ce menu pour modifier vos choix ou pour retirer votre consentement à tout moment en cliquant sur le lien Afficher toutes les finalités en bas de page [ou l'icône flottante en bas à gauche de la page Web, le cas échéant]. Les choix que vous avez fait aurons un effet sur notre ou nos Site Web. Pour plus d’informations, reportez-vous à notre politique de confidentialité.

Nos équipes ainsi que nos partenaires externes, traitent des données selon les finalités suivantes :

Utiliser des données de géolocalisation précises. Analyser activement les caractéristiques de l’appareil pour l’identification. Stocker et/ou accéder à des informations sur un appareil. Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services.