Architecte cybersécurité H/F - (KSC/PSC/072025)

SERMA Safety and Security; Les Ulis; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise leader en cybersécurité recherche un architecte cybersécurité expérimenté pour renforcer ses activités dans des environnements critiques. Ce poste implique la conception d'architectures sécurisées, la mise en œuvre de solutions de sécurité avancées, et la participation aux analyses de risques. Le candidat idéal possède au moins 5 ans d'expérience et un Bac+5 en cybersécurité.

Qualifications

• Diplômé Bac+5 avec 5 ans d'expérience minimum.
• Capacité à vulgariser la sécurité et dialoguer avec les métiers.
• Certifications comme CISSP ou CCSP sont un plus.

Responsabilités

• Définir des architectures sécurité pour des environnements variés.
• Intégrer des solutions de sécurité périmétrique et interne.
• Participer aux analyses de risque et à l'élaboration de plans de remédiation.

Connaissances

Architecture réseau

Sécurité des systèmes Windows/Linux

Gestion des identités et des accès (IAM)

Segmentation réseau

Concepts Zero Trust

Technologies de sécurité IT

Analyse des risques

Formation

Bac+5 en Cybersécurité ou Ingénieur

Outils

Nessus

OpenVAS

Wireshark

nmap

Metasploit

PowerShell

Ansible

Terraform

Description du poste

Architecte cybersécurité H/F - (KSC/PSC/062025)

Architecte cybersécurité H/F - (KSC/PSC/062025)

Consultante en recrutement chez SERMA GROUP

Dans le cadre du renforcement de nos activités en cybersécurité des systèmes d’information, Serma Safety & Security recherche un Architecte Cybersécurité expérimenté, capable de concevoir et sécuriser des infrastructures IT complexes, dans des contextes sensibles (industriel, défense, énergie, transport, secteur public…).

Vous interviendrez en tant qu’expert sur la définition d’architectures sécurisées et l’accompagnement de leur mise en œuvre, dans des environnements on-premise, virtualisés, cloud ou hybrides.

Les missions :

Architecture de sécurité SI

• Définition d’architectures sécurité on-prem, cloud ou hybrides, en lien avec les équipes IT et les métiers.
• Mise en œuvre de principes de segmentation réseau, zoning, firewalling, bastionnement.
• Architecture sécurisée autour des annuaires (Active Directory, Azure AD, LDAP) et des systèmes d’authentification.
• Intégration de solutions IAM, MFA, PAM (ex. CyberArk, BeyondTrust, Wallix).
• Conception de PKI d’entreprise, gestion de certificats, chaîne de confiance.
• Définition de référentiels d’architecture sécurité, modèles de conformité, cartographie SSI.

Sécurisation des infrastructures et des services

• Intégration de solutions de sécurité périmétrique et interne : FW, WAF, NDR, EDR, SIEM, DLP, CASB, reverse proxy.
• Sécurisation des environnements virtualisés (VMware, Hyper-V) et des architectures cloud (Azure, AWS, GCP).
• Sécurité des systèmes de messagerie : Exchange, O365, protection contre le phishing / spoofing / malware (DMARC, SPF, DKIM).
• Analyse des configurations sécurité (CIS Benchmarks, durcissement, bastion, RBAC).
• Participation à la conception de plans de continuité (PCA/PRA) et de plans de réponse à incident (PRI, CSIRT).

Support, veille et gouvernance technique

• Participation aux analyses de risque (EBIOS RM, ISO 27005) et à la déclinaison des exigences sécurité.
• Conseil aux équipes projets sur la sécurité des solutions techniques (stockage, réseaux, bases de données…).
• Contribution à la veille technologique SSI, à la détection de vulnérabilités, à l’élaboration de plans de remédiation.
• Accompagnement lors des audits de conformité, revues de sécurité, tests d’intrusion internes ou externes.

Compétences techniques recherchées

• Maîtrise des architectures réseau et systèmes Windows/Linux.
• Expertise sur Active Directory / GPO, IAM/PAM, PKI, segmentation réseau (VLAN, SDN, VPN, NAC).
• Très bonne connaissance des technologies de sécurité IT : Firewall, IDS/IPS, EDR, SIEM (Splunk, QRadar, ELK), SASE, DNS sécurisé.
• Bonne compréhension des principes Zero Trust, Secure Access Service Edge (SASE), Cloud Security Posture Management (CSPM).
• Solide maîtrise des standards : ISO 27001, NIST SP800-53, ANSSI, RGPD, LPM, etc.
• Outils : Nessus, OpenVAS, Wireshark, nmap, Metasploit, PowerShell, Ansible, Terraform (sécurité infra-as-code), etc.

Le profil attendu :

• Diplômé Bac+5 (école d’ingénieur ou master cybersécurité / systèmes / réseaux).
• 5 ans d’expérience minimum en architecture sécurité, idéalement dans des environnements critiques ou sensibles.
• Esprit d’analyse, autonomie, capacité à vulgariser la sécurité et à dialoguer avec les métiers.
• Des certifications sont un vrai plus : CISSP, CCSP, OSCP, AZ-500, ISO 27005, CEH, GCPN, etc...

Paris, Île-de-France, France 12 hours ago

Levallois-Perret, Île-de-France, France 3 days ago

La Défense, Île-de-France, France 1 week ago

Architecte en Sécurité des Systèmes d’Information

Consultant Cybersécurité Résilience - H/F

Consultant Senior - Cybersécurité - CDI - H/F

Consultant Cybersécurité (H/F) - Paris, France (H/F)

Rueil-Malmaison, Île-de-France, France 1 week ago

Consultant Cybersécurité – Security Incident Analyst confirmé

Consultant Senior - Cybersécurité - CDI - H/F

Architecte Cybersécurité d'Entreprise Senior

Consultant Confirmé / Senior - Cloud Security Architect - H/F

Architecte transverse - Cybersécurité - Ile-de-France

Consultant(e) en Cybersécurité H/F (Ref:xyT4m)

Consultant Senior en Cybersécurité (GRC) F/H