Architecte cybersécurité (H/F)

Urssaf Caisse nationale; Nantes; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Intégration complète

Rémunération 14 mois

Titres restaurants

Mutuelle

Télétravail flexible

Formation pro

Job summary

L’Urssaf Caisse Nationale, acteur clé de la protection sociale, recherche un Architecte Cybersécurité pour renforcer l’architecture de sécurité du SI. Le poste est ouvert sur Nantes, Montreuil ou Toulouse et s’inscrit dans l’équipe Architecture et Sécurité.

Vous définirez et mettrez en œuvre des architectures sécurisées, réaliserez les contrôles de conformité et accompagnerez les projets dès la conception, en vous appuyant sur des cadres comme ISO2700x et EBIOS RM.

Qualifications

• Expérience confirmée en architecture de sécurité et intégration de la sécurité dans les projets informatiques.
• Maîtrise des cadres et normes de sécurité (ISO2700x, RGPD, OWASP, ANSSI).
• Approche par les risques et défense en profondeur (identités, authentification, contrôle d’accès, traçabilité).

Responsibilities

• Accompagner les équipes projets pour intégrer dès la conception les exigences de sécurité.
• Enrichir le Cadre d’Architecture avec des exigences de sécurité non fonctionnelles.
• Concevoir et faire évoluer des architectures sécurisées dans le cadre de la transformation SI.
• Réaliser les contrôles de conformité et formuler des avis sécurité.
• Conduire des actions transverses renforçant la maîtrise du SI et la sécurité des pratiques.
• Apporter l’expertise sécurité aux analyses de risques.
• Réaliser des études prospectives sur des enjeux sécurité du SI.
• Participer à l’acculturation des équipes projets et des architectes.
• Contribuer à l’animation du domaine sécurité et à la veille technologique.

Skills

5+ ans sécurité applicative

Rédaction exigences NF sécurité

Gestion des risques EBIOS RM

Sécurité Cloud et API

Développement Agile sécurité

ISO2700x & RGPD

Education

BAC+5 Informatique ou équivalent

Job description

Avec vous, agir pour une protection sociale durable et solidaire. L’Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI composée de +1200 collaborateurs répartis sur 12 sites en France) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore !

La Direction Adjointe Architecture, Infrastructures et Sécurité du SI recherche un(e) Architecte Cybersécurité. Le poste est ouvert sur un de nos sites à Nantes, Montreuil ou Toulouse.

Vous rejoindrez l’équipe « Gamme Intégration de la Sécurité dans les Projets » du Département Architecture. L’équipe porte la vision sécurité au sein de la Design Authority, accompagne les équipes projets dans la prise en compte des enjeux de sécurité, définit les principes de sécurisation des architectures applicatives et techniques et conseille les équipes dans leur mise en œuvre, et s’assure de la conformité des livrables produits.

L’équipe est composée d’un responsable et de 4 Architectes sécurité spécialisés dans la sécurité applicative et des données, la sécurisation des socles techniques et leur résilience (renforcée par 3 prestataires).

Votre rôle

Vous contribuerez à la définition et à la mise en œuvre de la sécurité des architectures du SI, en cohérence avec les besoins métiers et les orientations d’architecture de l’entreprise.

Pour y parvenir, voici les missions qui vous seront confiées :

• Accompagner les équipes projets pour intégrer dès la phase de conception, les exigences de sécurité dans leurs livrables, en apportant un accompagnement et du conseil sur les couches applicatives, techniques et données
• Enrichir le Cadre d’Architecture avec des exigences non fonctionnelles de sécurité applicative et technique
• Concevoir et faire évoluer des architectures applicatives et techniques sécurisées dans le cadre de la transformation du SI et de l’adoption de nouveaux usages ou technologies
• Réaliser les contrôles de conformité : vérification de la prise en compte des exigences applicables dans les projets, identification des écarts et recommandations, formulation d’avis sécurité
• Conduire des actions transverses visant à renforcer la maîtrise du SI et la sécurisation des pratiques (cartographie, contrôle de la conformité, communication et décision)
• Apporter votre expertise sécurité aux équipes d’analyse de risques
• Réaliser des études prospectives sur des sujets du domaine sécurité ou sur des problématiques rencontrées sur notre SI
• Participer à l'acculturation des équipes projets et du collectif d'architectes aux enjeux de cybersécurité.
• Contribuer à l’animation au sein du domaine sécurité en collaboration avec les architectes sécurité, experts sécurité, RSSI
• Maintenir une veille active sur les évolutions technologiques, les menaces et les référentiels de sécurité afin d'enrichir les pratiques et standards de l'entreprise
• Participer aux activités de suivi d'actions, reporting, capitalisation et partage de connaissances au sein de l'équipe et à l'amélioration continue de nos pratiques.

Votre profil

Diplômé(e) d’une formation supérieure en informatique (bac+5 ou expérience équivalente), vous disposez d’une expérience confirmée d’au moins 5 ans en architecture de sécurité applicative ou dans l’intégration de la sécurité au sein des projets informatiques. Vous avez évolué dans des environnements de SI complexes, à forts enjeux métiers et de sécurité.

Vous disposez des compétences suivantes :

• Savoir rédiger des exigences non fonctionnelles de sécurité applicatives et techniques, en s’appuyant sur les normes, réglementations et référentiels de sécurité (ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP, ANSSI).
• Maitriser l’approche par les risques, la sécurité by design et la défense en profondeur (gestion des identités, authentification, habilitations et contrôle d’accès, traçabilité, sécurité du code, continuité)
• Maîtriser les étapes d’un développement applicatif dans des environnements Agile
• Maitriser la sécurité dans les environnements Cloud et API
• Connaissances de la méthode d’analyse de risque EBIOS RM et des dispositifs de continuité et de reprise d’activité (PCA/PRA) appréciées.

Au-delà de l’expertise technique :

• Vous avez la capacité à porter une vision transverse de l’architecture SI en conciliant besoins métiers, sécurité et standardisation.
• Votre aisance relationnelle et votre capacité à vulgariser les enjeux de sécurité vous permettront d’interagir efficacement et d’accompagner les équipes dans la réalisation des projets
• Vous aimez travailler en autonomie tout en contribuant efficacement à une dynamique collective et savez-vous adapter dans un environnement en constante évolution
• Vous êtes doté(e) d’un esprit d’analyse et de synthèse permettant d’appréhender des problématiques complexes et de formuler des recommandations pertinentes.

Nos Atouts

Au sein de l’Urssaf Caisse Nationale, nous offrons :

• Un dispositif de recrutement et un parcours d’intégration complet
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Une flexibilité entre présentiel et télétravail
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu’à 20 jours par an)
• Une offre de formation pour développer votre employabilité et votre projet professionnel
• Des conditions de travail soucieuses du bien-être des collaborateurs.