Architecte Sécurité SI H/F

Groupe ADSN; Venelles; On-site; EUR 70,000 - 110,000; Full time

Job summary

Groupe ADSN recherche un Architecte Sécurité SI pour accompagner la conception et la sécurisation de projets applicatifs sensibles au sein du portefeuille Authenticités et Services de Confiance.

Vous intégrez une équipe de 6 Architectes SSI et un alternant, et vous assurez la conformité et la sécurisation des architectures tout en contribuant à l'amélioration continue des pratiques de sécurité.

Qualifications

• Bonne maîtrise des architectures SI et des enjeux applicatifs et cybersécurité.
• Connaissance des référentiels et réglementations : ANSSI, ISO 27001, eIDAS, NIS2…
• Expérience dans environnements BUILD et RUN et capacité à évoluer dans des contextes multi-projets.
• Veille technologique cybersécurité et étude des tendances.

Responsibilities

• Concevoir des architectures sécurisées et participer au cadrage sécurité des projets.
• Intégrer les équipes projets et préconiser des architectures conformes et sécurisées.
• Définir et promouvoir les bonnes pratiques de sécurité (CI/CD, conteneurs) et shift-left.
• Analyser les risques et proposer des plans de mitigation ou correction.
• Produire la documentation sécurité et assurer l’interface avec la GRC et les équipes techniques.

Skills

Architecture SI

Cybersécurité

Règlementation ISO27001

CI/CD sécurité

Education

Expérience ≥ 3 ans dans un poste similaire

Job description

Vous accompagnez les projets de leur cadrage jusqu'à leur mise en production. Véritable partenaire des équipes techniques, vous veillez à la conformité et à la sécurisation des architectures tout en contribuant à l'amélioration continue des pratiques de sécurité.

Notre service Architectures Sécurisées recrute son futur Architecte Sécurité SI en CDI pour accompagner la conception et la sécurisation de ses projets applicatifs sensibles.

En nous rejoignant, vous intégrez une équipe de 6 Architectes SSI expérimentés et un alternant.

Vous rejoignez le portefeuille Authenticités et Services de Confiance. Cet environnement concerne la certification et l'horodatage électroniques ainsi que la conservation pérenne des actes authentiques, assurant leur intégrité, leur traçabilité et leur disponibilité dans le temps.

Vous accompagnez les projets de leur cadrage jusqu'à leur mise en production. Véritable partenaire des équipes techniques, vous veillez à la conformité et à la sécurisation des architectures tout en contribuant à l'amélioration continue des pratiques de sécurité.

Vos Missions

Alimenter le référentiel des mesures de sécurité

• Décliner les exigences de sécurité (EIDAS, NIS 2, PGSSI, ISO 27001/2, ANSSI, CIS etc.) en mesures opérationnelles concrètes
• Alimenter, maintenir et faire évoluer le référentiel des mesures de sécurité

Concevoir des architectures sécurisées

• Participer au cadrage sécurité des projets
• Intégrer les équipes projets pour les accompagner dans la conception d’architectures sécurisées
• Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour un ou un ensemble de systèmes d’information, s’assurer de sa conformité réglementaire
• Définir et promouvoir les bonnes pratiques de sécurité applicables aux solutions transverses, notamment l’orchestration des conteneurs et les chaînes CI/CD, et accompagner les équipes dans l’intégration de la sécurité au plus tôt dans le cycle de développement (shift-left)
• Analyser les risques, les vulnérabilités, les écarts d’audit et proposer des plans de mitigation ou correction
• Assurer l’interface entre la Direction des Risques (GRC), la Direction de la Sécurité Opérationnelle et les équipes projets et techniques
• Produire la documentation sécurité : exigences, dossiers d’architecture technique, procédures MCS, guides de durcissement, fiche de sécurité du projet, analyse des menaces

Participer à l’amélioration continue

• Assurer, au sein du portefeuille projet, l’interface et la coordination des actions liées à la sécurité (MCS, vulnérabilités, retour de recette de sécurité, etc.) avec les différentes parties prenantes.
• Collaborer avec les experts techniques de sécurité pour consolider une vue globale de la sécurité

Profil

Vous disposez d’une expérience confirmée d’au moins 3 ans sur une fonction similaire.

• Bonne maîtrise des architectures SI, des enjeux applicatifs et de la cybersécurité
• Connaissance des référentiels et réglementations : ANSSI, ISO 27001, eIDAS, NIS2...
• Expérience en environnements BUILD et RUN
• Capacité à évoluer dans des contextes complexes et multi-projets
• Connaissances des solutions de sécurité du marché
• Veille technologique cybersécurité et étude des tendances

Les qualités qui feront la différence

• Sens du service et respect des engagements
• Esprit d'analyse et prise de recul
• Curiosité intellectuelle, capacité à se remettre en question et volonté de progresser en continu.
• Capacité à fédérer des interlocuteurs variés dans un environnement transverse

Pourquoi nous rejoindre et notre process

• Un poste stratégique au cœur des grands projets de transformation du Groupe
• Un collectif d'experts reconnu
• Un environnement où chacun peut développer ses compétences et contribuer concrètement à la sécurisation de services à forts enjeux

Dans le cadre du processus de recrutement, des prises de références professionnelles pourront être réalisées, avec l’accord préalable du candidat, afin de vérifier l’adéquation de son profil avec les exigences du poste. Les informations recueillies sont strictement limitées à l’évaluation des compétences professionnelles, conformément à la réglementation applicable en matière de protection des données, et, restent confidentielles.