Architecte E2E Cybersécurité Télécom

Capgemini Engineering; Île-de-France; Hybride; EUR 110 000 - 140 000; Plein temps

Avantages offerts par ce poste

Télétravail possible

Plan d'actionnariat Capgemini

Remboursement vacances et activités

Résumé du poste

Capgemini Engineering recherche un expert sécurité Télécom pour concevoir des architectures E2E couvrant SIM/eSIM, RAN, cœur et cloud.

Vous conduirez des analyses de risques et des threat models, recommanderez des solutions (PKI, HSM, EDR, SIEM) et animerez des ateliers techniques auprès des clients et des directions.

Rejoindre l’équipe offre des opportunités d’évolution dans un cadre multiculturel et inclusif, avec télétravail possible et formations dédiées.

Qualifications

• : Bac+5 en informatique, cybersécurité ou télécommunications et au moins 10 ans d’expérience en cybersécurité, dont ≥5 ans en telecom.
• : Certifications TOGAF, ISSAP, CISSP, CCSP appréciées.
• : Forte capacité d’organisation et prise de décision structurée.
• : Excellentes compétences écrites et orales en anglais, le français est un atout.
• : Maîtrise des cadres et standards internationaux (GSMA, 3GPP, ETSI, NIST).

Responsabilités

• Concevoir des architectures sécurité end-to-end pour Cloud & Télécom (SIM/eSIM, RAN, Core, OSS/BSS).
• Élaborer et défendre des cadres de sécurité alignés sur 3GPP/ETSI/NIST et Zero Trust.
• Réaliser des analyses de risques et threat modelling spécifiques Télécom.
• Apporter une expertise pour mitiger risques, vulnérabilités et incidents réseaux.
• Évaluer et recommander des technologies de sécurité (PKI, HSM, PAM, EDR, SIEM, SOAR).
• Produire et maintenir livrables d’architecture (HLD/LLD, diagrammes, guidelines).
• Piloter et co-construire avec architectes solution et intégration; animer ateliers clients et présentations exécutives.

Connaissances

Sécurité Télécom et E2E

RAN & Core Security

Threat modelling

Zero Trust architecture

Communication client

Formation

Bac+5 en informatique, cybersécurité ou télécommunications

Outils

PKI lifecycle

HSM

PAM/IAM

EDR

SIEM

SOAR

Description du poste

Vous interviendrez sur des programmes Télécom d’envergure (design, planification et construction d’infrastructures et de réseaux) au cœur d’usages critiques : communications de mission (post‑TETRA), sécurité publique, réseaux non terrestres (NTN), IoT industriel, etc. Votre rôle est d’assurer la sécurité de bout en bout de ces écosystèmes hautement distribués et hybrides (RAN, cœur, cloud, OSS/BSS).

• Concevoir des architectures de sécurité E2E pour des environnements Cloud & Télécom couvrant : SIM/eSIM, Devices, RAN, Transport (MPLS/IP), EPC & 5G Core, IMS, MCx, OSS/BSS.
• Élaborer des cadres de sécurité alignés sur les standards internationaux (3GPP, GSMA, ETSI, NIST, ISO 27001), et sur les principes de défense en profondeur, Zero Trust et sécurité adaptative.
• Conduire des analyses de risques et des threat modellings spécifiques aux environnements Télécom.
• Apporter une expertise technique pour mitiger risques, vulnérabilités, faiblesses et incidents impactant les réseaux télécom.
• Évaluer et recommander des technologies de sécurité (p. ex. firewalls, IDS/IPS, chiffrement, PKI, HSM, PAM, EDR, SIEM, SOAR) et valider les solutions fournisseurs au regard des exigences.
• Produire et maintenir les livrables d’architecture (HLD, LLD, diagrammes, guidelines, procédures, supports de formation).
• Piloter / co‑construire avec les architectes solution et les équipes d’intégration pour garantir des déploiements sécurisés.
• Animer des ateliers et présenter les recommandations auprès des clients et de directions exécutives.

Profil recherché

• Bac+5 en informatique, cybersécurité ou télécommunications.
• ≥ 10 ans d’expérience en cybersécurité dont ≥ 5 ans en environnement Télécom.
• Certifications appréciées : TOGAF, ISSAP, CISSP, CCSP.
• Forte capacité d’organisation, gestion de priorités multiples, rigueur et prise de décision structurée.
• Excellentes compétences de communication écrite et orale en anglais ; le français est un atout. Aisance en présentation auprès d’audiences techniques et exécutives.

Compétences techniques recherchées

• Conformité sécurité 4G/5G : référentiels GSMA, 3GPP TS 33.x, ETSI, NIST (connaissance des publications ENISA appréciée).
• Sécurité RAN : DNS/DHCP/IPAM, AAA, DIAMETER, RIC Security.
• Protocoles radio & signalisation : GSM/2G/3G, 4G/LTE/5G, GTP, SCTP.
• Réseaux de transport : MPLS, IP, BGP.
• Patterns d’architecture sécurisée : Zero Trust, architecture en couches/defense‑in‑depth, sécurité adaptative ; MBSS pour le durcissement des équipements réseau.
• Intégration de solutions de sécurité (verticale et horizontale) : PKI & gestion du cycle de vie des certificats (CLM), HSM & cérémonies de clés, IdM/PAM, EDR, SIEM, etc

3 raisons de nous rejoindre :

Qualité de vie au travail

accord de télétravail en France et à l’international, accord sur l’égalité professionnelle, la parentalité, l’équilibre des temps et la mobilité durable.

Apprentissage en continu

certifications et formations en libre accès, accompagnement sur mesure avec votre career manager, parcours d’intégration sur 9 mois.

Avantages groupe & CSE

plan actionnariat, activités à tarifs préférentiels, remboursement partiel vacances, remboursement de votre abonnement sportif ou culturel.

Nos engagements et priorités :

Le groupe Capgemini encourage une culture inclusive dans un cadre multiculturel et handi-accueillant. En nous rejoignant, vous intégrez un collectif qui valorise la diversité, développe le potentiel de ses talents, s’engage dans des initiatives solidaires avec ses partenaires, et se mobilise pour réduire son impact environnemental sur tous ses sites et auprès de ses clients.