Architecte cybersécurité H/F

Numeryx; Meudon; On-site; EUR 110,000 - 160,000; Full time

Job summary

Numeryx recherche un Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la DSI. Vous contribuerez à élever le niveau de sécurité des environnements, outils et processus.

Vous avez une expérience pratique en devSecOps et en architecture sécurité sur applications et Cloud, avec une connaissance SAFe et des audits offensifs. Vous serez amené à challenger les solutions et à définir des doctrines.

Qualifications

• Expérience pratique en devSecOps et programmation.
• Missions d’architecture de sécurité sur des applications, socles et Cloud.
• 10+ ans d’expérience en cybersécurité.
• CISSP et/ou GIAC seraient un plus.
• Connaissances des évaluations de risques (ISO/NIST).
• IA : LLM, MCP, agentique.

Responsibilities

• Accompagner les équipes agiles pour atteindre un haut niveau de sécurité.
• Établir des doctrines et assurer la conformité des solutions.
• Veille technologique régulière et examen critique des solutions en place.
• Conduire les réponses aux audits offensifs et remédier aux vulnérabilités.
• Contribuer à la stratégie et à l’amélioration continue de l’équipe cybersécurité.
• Déployer le DevSecOps et sécurisation des applications, avec un regard sur l’IA.

Skills

Expérience en développement

Sécurité offensive (Pentest, red team)

DevSecOps

Architecture de sécurité technique

SAFe / Agile

Certifications CSP AWS/Azure/GCP

IA appliquée à la cybersécurité

Réseau et sécurité Cloud

Job description

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).

L’équipe Cybersécurité est organisée en trois pôles :

• La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques
• Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC)
• L’Expertise accompagne au quotidien l’ensemble des clients internes au travers d’une offre Produit (ISP, TPRM…) et d’une offre Innovation (architecture, doctrine, prospective…)

Nous cherchons un profil qui doit avoir eu une expérience pratique et réelle du devSecOps et de la programmation.

Une personne qui a également mené des missions d’architecture de sécurité technique sur des applications, des socles et du Cloud.

Objectifs et livrables :

• Votre mission est d’accompagner les équipes agiles pour atteindre un niveau élevé de sécurité.
• Vous êtes en responsabilité d’accompagner pragmatiquement les équipes pour qu’elles se mettent en conformité, mais aussi d’établir des doctrines (requis non-fonctionnels de sécurité).
• Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d’Information.
• Vous êtes capable de challenger les résultats d’audits offensifs (pentest, redteam) et d’accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.
• Vous contribuez également à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité. En fonction de l’actualité, d’autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.
• Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l’aide de l’IA.
• Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…)
• Accompagner les équipes pour déployer du chiffrement à l’état de l’art, notamment en vue de la transition post-quantique.
• Valider la conformité cyber des nouveaux socles et applications du SI

Compétences :

• Certification sur un ou plusieurs CSP ( AWS / Azure / GCP )
• Expérience en développement
• Expérience en sécurité offensive ( Pentest , red teaming )
• Expérience en environnement agile et/ou certification SAFe
• Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité
• Certification sécurité CISSP et/ou GIAC est un plus
• Rigueur et organisation, respect des échéances
• Autonomie, esprit d’initiative et force de proposition
• Bonnes capacités rédactionnelles
• Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud)
• Connaissances des méthodologies d’évaluation des risques ( ISO , NIST, etc )
• IA : LLM, MCP, agentique
• Réseau : ADN, SASE
• Méthodologie : Agile/Scrum/SAFe

Les finalités des traitements que Numeryx effectue sont les suivantes : envoi d’informations commerciales et/ou de notifications et/ou de documents demandés, gestion des relations avec nos prospects et/ou nos clients et/ou nos partenaires. En savoir plus.