Architecte Sécurité / CISO Advisory — Architecture CYBER

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un responsable sécurité pour cadrer et concevoir les solutions de sécurité au sein de projets variés. Vous qualifiererez les besoins sécurité via le Passeport Sécurité Projet et intégrerez les exigences DICP (Disponibilité, Intégrité, Confidentialité, Preuve) dans backlogs et spécifications techniques.

Vous concevrez des architectures de sécurité cibles ( applicative, infrastructure, API ), choisirez les technologies adaptées, et assurerez la cohérence sécurité sur un SI

Responsabilités

• Qualifier les besoins sécurité des projets via le Passeport Sécurité Projet (PSP).
• Définir les exigences selon le référentiel DICP (Disponibilité, Intégrité, Confidentialité, Preuve).
• Choisir et formaliser les mesures de sécurité obligatoires et les intégrer dans les backlogs ou spécifications techniques.
• Réaliser des POC pour valider les choix techniques de sécurité.
• Concevoir les architectures de sécurité cibles : applicative, infrastructure, API (MuleSoft CloudHub, Flex Gateway, RTF AKS).
• Sélectionner les technologies et composants de sécurité adaptés aux contextes projet.
• Aligner les architectures avec les référentiels internes, les standards Groupe (ISO 27001/27005) et les contraintes réglementaires.
• Assurer la cohérence sécurité sur un SI hybride on-premise + cloud (Azure et AWS).
• Rédiger les Revues d'Architecture Sécurité (RAS) et les présenter en comité d'architecture.
• Qualifier les écarts : Conforme / Conforme avec réserve / Non conforme.
• Participer aux recettes sécurité (PV, CAB) et à la gestion des changements.
• Suivre les vulnérabilités via Pitagora et définir les plans de remédiation associés.
• Piloter et suivre les plans de remédiation dans Archer/Egerie.
• Accompagner les équipes projet dans la remédiation concrète.
• Accompagner les équipes de développement en tant que référent sécurité.
• Contribuer aux règles de sécurité opérationnelle (RSECOPS).
• Assurer le transfert de compétences vers les équipes internes.

Description du poste

MISSIONS PRINCIPALES

Cadrage & Conception Sécurité

• Qualifier les besoins sécurité des projets via le Passeport Sécurité Projet (PSP)
• Définir les exigences selon le référentiel DICP (Disponibilité, Intégrité, Confidentialité, Preuve)
• Choisir et formaliser les mesures de sécurité obligatoires et les intégrer dans les backlogs ou spécifications techniques
• Réaliser des POC pour valider les choix techniques de sécurité

Architecture & Solutions de Sécurité

• Concevoir les architectures de sécurité cibles : applicative, infrastructure, API (MuleSoft CloudHub, Flex Gateway, RTF AKS)
• Sélectionner les technologies et composants de sécurité adaptés aux contextes projet
• Aligner les architectures avec les référentiels internes, les standards Groupe (ISO 27001/27005) et les contraintes réglementaires
• Assurer la cohérence sécurité sur un SI hybride on-premise + cloud (Azure et AWS)

Gouvernance & Validation

• Rédiger les Revues d'Architecture Sécurité (RAS) et les présenter en comité d'architecture
• Qualifier les écarts : Conforme / Conforme avec réserve / Non conforme
• Participer aux recettes sécurité (PV, CAB) et à la gestion des changements

Gestion des Vulnérabilités & Risques

• Suivre les vulnérabilités via Pitagora et définir les plans de remédiation associés
• Piloter et suivre les plans de remédiation dans Archer/Egerie
• Accompagner les équipes projet dans la remédiation concrète

Support, Expertise & Transfert

• Accompagner les équipes de développement en tant que référent sécurité
• Contribuer aux règles de sécurité opérationnelle (RSECOPS)
• Assurer le transfert de compétences vers les équipes internes