Expert & Architecte Cybersécurité – Secteur Banque

AS INTERNATIONAL; Palaiseau; Sur place; EUR 50 000 - 90 000; Plein temps

Résumé du poste

Un acteur majeur du secteur bancaire recherche un Expert & Architecte Cybersécurité pour renforcer ses dispositifs de sécurité. Dans cette mission, vous apporterez votre expertise en cybersécurité et en architecture des systèmes, en soutenant les équipes dans la définition et la validation des solutions d'infrastructure. Vous serez impliqué dans des projets réglementaires et Cloud, en assurant la sécurité des systèmes d'information sensibles. Ce rôle exige une forte capacité d'analyse et une excellente communication pour interagir avec des équipes techniques dans un environnement exigeant. Rejoignez une entreprise qui valorise la sécurité et l'innovation.

Qualifications

• Expertise en cybersécurité et architecture des systèmes.
• Connaissance des mesures de protection des systèmes sensibles.

Responsabilités

• Accompagner les projets d'infrastructure avec une expertise en cybersécurité.
• Analyser les demandes du département IT et valider les architectures.

Connaissances

Cybersécurité

Architecture des systèmes

Segmentation

Cloisonnement

Sécurité des accès d'administration

Réglementation DORA

Analyse de risques

Sécurité réseau

Infrastructure as Code

Kubernetes

Formation

Certifications CISSP

Certifications CCSP

Description du poste

Dans le cadre du renforcement de ses dispositifs de sécurité, un acteur majeur du secteur bancaire recherche un Expert & Architecte Cybersécurité pour une mission d'accompagnement et de conseil stratégique auprès du CISO de l'IT Production.

Contexte & Objectifs

Le bénéficiaire souhaite bénéficier d'une prestation d'expertise en cybersécurité et en architecture des systèmes, avec une bonne maîtrise des mesures de protection des systèmes d'information sensibles (segmentation, cloisonnement, administration, etc.). La mission vise à soutenir les équipes sécurité dans la définition, l'analyse et la validation des solutions d'infrastructure, notamment dans un contexte réglementaire et Cloud.

Missions

1. Accompagner les projets d'infrastructure, notamment dans le cadre des projets réglementaires (ex. DORA) et des solutions Cloud, en apportant une expertise cybersécurité.
2. Analyser les demandes du département IT Production : conseils en cybersécurité, validation d'architectures, ouvertures de flux, évaluation des risques.
3. Réaliser des analyses de risques sur les solutions d'infrastructures du Groupe.
4. Valider les besoins de sécurité dans le cadre des projets (rédaction de fiches de sécurité).
5. Participer à la rédaction et à l'évolution des procédures, exigences et modèles de sécurité du Groupe.

Profil candidat

Compétences techniques requises

1. Bonne connaissance des mesures de protection des systèmes sensibles : segmentation, cloisonnement, sécurité des accès d'administration.
2. Maîtrise de la réglementation DORA.
3. Solide expertise en sécurité réseau et sécurité des accès d'administration technique.
4. Très bonnes connaissances des standards de sécurité : NIST.
5. Expérience avérée en architecture sécurisée Cloud intégrant les meilleures pratiques en matière de segmentation réseau, administration, infrastructure as code, IAM, sécurité des containers (Kubernetes).
6. Compétence en analyse de risques : capacité à identifier les vulnérabilités, scénarios d'attaques et proposer des mesures de remédiation.
7. Certifications appréciées : CISSP, CCSP.

Profil recherché

Nous recherchons un expert disposant d'une forte capacité d'analyse, d'une excellente communication, capable de travailler en interaction avec des équipes techniques, sécurité et architecture dans un contexte exigeant.