Architecte Cybersécurité (H/F)

Sécurité sociale; Nantes; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Rémunération sur 14 mois

Titres restaurants

Mutuelle

CSE

Télétravail flexible

Zusammenfassung

URSSAF Caisse Nationale recrute un Architecte Cybersécurité pour renforcer l'architecture sécurité du SI. Poste basé à Nantes, avec possibilités sur Montreuil ou Toulouse; intégration dans l'équipe sécurité et Design Authority.

Vous définirez les exigences de sécurité dès la conception, piloterez les contrôles de conformité et accompagnerez les projets dans leurs évolutions sécurisées. Bac+5 et ≥5 ans d'expérience exigés, connaissance des cadres ISO2700x, OWASP et ANSSI appréciée.

Qualifikationen

• Diplômé(e) d'une formation supérieure en informatique (bac+5 ou expérience équivalente).
• Expérience confirmée d'au moins 5 ans en architecture de sécurité applicative ou dans l'intégration de la sécurité au sein des projets informatiques.

Aufgaben

• Contribuer à la définition et à la mise en œuvre de la sécurité des architectures du système d'information.
• Intégrer les exigences de sécurité dès la phase de conception et conseiller sur les couches applicatives, techniques et données.
• Enrichir le Cadre d'Architecture avec des exigences non fonctionnelles de sécurité.
• Concevoir et faire évoluer des architectures sécurisées dans le cadre de la transformation du SI et l'adoption de nouvelles technologies.
• Réaliser des contrôles de conformité et formuler des recommandations de sécurité.

Kenntnisse

Sécurité des architectures

Exigences sécurité non fonctionnelles

Gestion des identités et accès

Sécurité by design

Cloud et API sécurité

Ausbildung

Bac+5 ou équivalent en informatique

Tools

ISO2700x

OWASP

ANSSI

EBIOS RM

Jobbeschreibung

URSSAF CAISSE NATIONALE

Avec vous, agir pour une protection sociale durable et solidaire.

L'Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI composée de +1200 collaborateurs répartis sur 12 sites en France) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore !

La Direction Adjointe Architecture, Infrastructures et Sécurité du SI recherche un(e) Architecte Cybersécurité. Le poste est ouvert sur un de nos sites à Nantes, Montreuil ou Toulouse .

Description du poste

Vous rejoindrez l'équipe «Gamme Intégration de la Sécurité dans les Projets» du Département Architecture. L'équipe porte la vision sécurité au sein de la Design Authority, accompagne les équipes projets dans la prise en compte des enjeux de sécurité, définit les principes de sécurisation des architectures applicatives et techniques et conseille les équipes dans leur mise en œuvre, et s'assure de la conformité des livrables produits.

L'équipe est composée d'un responsable et de 4 Architectes sécurité spécialisés dans la sécurité applicative et des données, la sécurisation des socles techniques et leur résilience (renforcée par 3 prestataires).

Votre rôle :

Vous contribuerez à la définition et à la mise en œuvre de la sécurité des architectures du système d'information, en cohérence avec les besoins métiers et les orientations d'architecture de l'entreprise.

Pour y parvenir, voici les missions qui vous seront confiées :

• Accompagner les équipes projets pour intégrer dès la phase de conception, les exigences de sécurité dans leurs livrables, en apportant un accompagnement et du conseil sur les couches applicatives, techniques et données
• Enrichir le Cadre d'Architecture avec des exigences non fonctionnelles de sécurité applicative et technique
• Concevoir et faire évoluer des architectures applicatives et techniques sécurisées dans le cadre de la transformation du SI et de l'adoption de nouveaux usages ou technologies
• Réaliser les contrôles de conformité: vérification de la prise en compte des exigences applicables dans les projets, identification des écarts et recommandations, formulation d'avis sécurité
• Conduire des actions transverses visant à renforcer la maîtrise du SI et la sécurisation des pratiques (cartographie, contrôle de la conformité, communication et décision)
• Apporter votre expertise sécurité aux équipes d'analyse de risques
• Réaliser des études prospectives sur des sujets du domaine sécurité ou sur des problématiques rencontrées sur notre SI
• Participer à l'acculturation des équipes projets et du collectif d'architectes aux enjeux de cybersécurité
• Contribuer à l'animation au sein du domaine sécurité en collaboration avec les architectes sécurité, experts sécurité, RSSI
• Maintenir une veille active sur les évolutions technologiques, les menaces et les référentiels de sécurité afin d'enrichir les pratiques et standards de l'entreprise
• Participer aux activités de suivi d'actions, reporting, capitalisation et partage de connaissances au sein de l'équipe et à l'amélioration continue de nos pratiques.

Profil recherché Vos compétences

Diplômé(e) d'une formation supérieure en informatique (bac+5 ou expérience équivalente), vous disposez d'une expérience confirmée d'au moins 5 ans en architecture de sécurité applicative ou dans l'intégration de la sécurité au sein des projets informatiques. Vous avez évolué dans des environnements de SI complexes, à forts enjeux métiers et de sécurité.

Vous disposez des compétences suivantes:

• Savoir rédiger des exigences non fonctionnelles de sécurité applicatives et techniques, en s'appuyant sur les normes, réglementations et référentiels de sécurité (ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP, ANSSI).
• Maitriser l'approche par les risques, la sécurité by design et la défense en profondeur (gestion des identités, authentification, habilitations et contrôle d'accès, traçabilité, sécurité du code, continuité)
• Maîtriser les étapes d'un développement applicatif dans des environnements Agile
• Maitriser la sécurité dans les environnements Cloud et API
• Connaissances de la méthode d'analyse de risque EBIOS RM et des dispositifs de continuité et de reprise d'activité (PCA/PRA) appréciées.

Au-delà de l'expertise technique:

• Vous avez la capacité à porter une vision transverse de l'architecture SI en conciliant besoins métiers, sécurité et standardisation.
• Votre aisance relationnelle et votre capacité à vulgariser les enjeux de sécurité vous permettront d'interagir efficacement et d'accompagner les équipes dans la réalisation des projets.
• Vous aimez travailler en autonomie tout en contribuant efficacement à une dynamique collective et savez-vous adapter dans un environnement en constante évolution.
• Vous êtes doté(e) d'un esprit d'analyse et de synthèse permettant d'appréhender des problématiques complexes et de formuler des recommandations pertinentes.

Informations complémentaires

Nos Atouts :

Au sein de l'Urssaf Caisse Nationale, nous offrons :

• Un dispositif de recrutement et un parcours d'intégration complet
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Une flexibilité entre présentiel et télétravail
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
• Une offre de formation pour développer votre employabilité et votre projet professionnel
• Des conditions de travail soucieuses du bien-être des collaborateurs
• Et bien d'autres avantages et prestations sociales.

Dans le cadre de sa politique diversité, l'Urssaf Caisse Nationale soutient l'égalité Femmes/Hommes et favorise l'insertion professionnelle, l'accès et le maintien dans l'emploi des personnes en situation de handicap. Travailler à l'Urssaf, c'est être chargé d'une mission de service public. Tous nos collaborateurs sont donc soumis à la charte de la laïcité dans les services publics: Charte de la laïcité - gouv.fr

Les avantages liés au poste

Couverture santé, épargne et prévoyance, télétravail, congés, horaires, formation... Découvrez tout ce que propose la Sécurité sociale à ses salariés !