Architecte Cybersécurité (H/F)

La Sécurité Sociale; Nantes; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Parcours d'intégration

Rémunération 14 mois

Titres restaurants

Mutuelle

CSE

Télétravail

Horaires RTT

Formation

Bien-être au travail

Job summary

Urssaf Caisse Nationale recrute un architecte sécurité pour sécuriser les architectures du système d'information et accompagner les équipes sur les aspects applicatifs et techniques. L’objectif est d’assurer la conformité des livrables et d’animer les bonnes pratiques de cybersécurité au sein du domaine.

Vous aurez en charge l’intégration des exigences de sécurité dès la conception, l’enrichissement du cadre d’architecture et le conseil sur la sécurité des couches applicatives et données.

Qualifications

• Diplômé(e) bac+5 ou équivalent en informatique.
• Expérience confirmée d'au moins 5 ans en architecture de sécurité.
• Maîtrise des risques et des normes de sécurité (ISO2700x, PSSIE, RGPD, OWASP, ANSSI).

Responsibilities

• Contribuer à la définition et à la mise en œuvre de la sécurité des architectures du SI.
• Intégrer les exigences de sécurité dès la phase de conception des projets.
• Concevoir et faire évoluer des architectures sécurisées et assurer le contrôle de conformité.

Skills

Exigences non fonctionnelles de securi

Risk management

Security by design

Développement Agile

Cloud security

API security

Education

BAC+5 ou équivalent

Tools

ISO2700x

PSSIE

RGPD

OWASP

ANSSI

Job description

Vous rejoindrez l'équipe « Intégration de la Sécurité dans les Projets » du Département Architecture qui porte la vision sécurité au sein de la Design Authority, accompagne les équipes projets dans la prise en compte des enjeux de sécurité, définit les principes de sécurisation des architectures applicatives et techniques et conseille les équipes dans leur mise en œuvre, et s'assure de la conformité des livrables produits. Elle est composée d'1 responsable et 4 architectes sécurité spécialisés dans la sécurité applicative et des données, la sécurisation des socles techniques et leur résilience (renforcée par 3 prestataires).

Votre rôle :

Vous contribuerez à la définition et à la mise en œuvre de la sécurité des architectures du système d'information, en cohérence avec les besoins métiers et les orientations d'architecture de l'entreprise.

Pour y parvenir, voici les missions qui vous seront confiées :

• Accompagner les équipes projets pour intégrer dès la phase de conception, les exigences de sécurité dans leurs livrables, en apportant un accompagnement et du conseil sur les couches applicatives, techniques et données
• Enrichir le Cadre d'Architecture avec des exigences non fonctionnelles de sécurité applicative et technique
• Concevoir et faire évoluer des architectures applicatives et techniques sécurisées dans le cadre de la transformation du SI et de l'adoption de nouveaux usages ou technologies
• Réaliser les contrôles de conformité : vérification de la prise en compte des exigences applicables dans les projets, identification des écarts et recommandations, formulation d'avis sécurité
• Conduire des actions transverses visant à renforcer la maîtrise du SI et la sécurisation des pratiques (cartographie, contrôle de la conformité, communication et décision)
• Apporter votre expertise sécurité aux équipes d'analyse de risques
• Réaliser des études prospectives sur des sujets du domaine sécurité ou sur des problématiques rencontrées sur notre SI
• Participer à l'acculturation des équipes projets et du collectif d'architectes aux enjeux de cybersécurité
• Contribuer à l'animation au sein du domaine sécurité en collaboration avec les architectes sécurité, experts sécurité, RSSI
• Maintenir une veille active sur les évolutions technologiques, les menaces et les référentiels de sécurité afin d'enrichir les pratiques et standards de l'entreprise
• Participer aux activités de suivi d'actions, reporting, capitalisation et partage de connaissances au sein de l'équipe et à l amélioration continue de nos pratiques.

Votre profil :

Diplômé(e) d'une formation supérieure en informatique (bac+5 ou expérience équivalente), vous disposez d'une expérience confirmée d'au moins 5 ans en architecture de sécurité applicative ou dans l'intégration de la sécurité au sein des projets informatiques. Vous avez évolué dans des environnements de SI complexes, à forts enjeux métiers et de sécurité.

Vous disposez des compétences suivantes :

• Savoir rédiger des exigences non fonctionnelles de sécurité applicatives et techniques, en s'appuyant sur les normes, réglementations et référentiels de sécurité (ISO2700x, PSSIE, RGS, NIS, RGPD, OWASP, ANSSI).
• Maitriser l'approche par les risques, la sécurité by design et la défense en profondeur (gestion des identités, authentification, habilitations et contrôle d'accès, traçabilité, sécurité du code, continuité).
• Maîtriser les étapes d'un développement applicatif dans des environnements Agile.
• Maitriser la sécurité dans les environnements Cloud et API.
• Connaissances de la méthode d'analyse de risque EBIOS RM et des dispositifs de continuité et de reprise d'activité (PCA/PRA) appréciées.

Au-delà de l'expertise technique :Vous avez la capacité à porter une vision transverse de l'architecture SI en conciliant besoins métiers, sécurité et standardisation. Votre aisance relationnelle et votre capacité à vulgariser les enjeux de sécurité vous permettront d'interagir efficacement et d'accompagner les équipes dans la réalisation des projets. Vous aimez travailler en autonomie tout en contribuant efficacement à une dynamique collective et savez-vous adapter dans un environnement en constante évolution. Vous êtes doté(e) d'un esprit d'analyse et de synthèse permettant d'appréhender des problématiques complexes et de formuler des recommandations pertinentes.

Nos Atouts :

Au sein de l'Urssaf Caisse Nationale, nous offrons :

• Un dispositif de recrutement et un parcours d'intégration complet
• Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
• Uneflexibilité entre présentiel ettélétravail
• Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 jours par an)
• Une offre de formation pour développer votre employabilité et votre projet professionnel
• Des conditions de travail soucieuses du bien-être des collaborateurs
• Et bien d'autres avantages et prestations sociales.