Principal Security Architect - H/F

Atos; Hérouville-Saint-Clair; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Atos recherche un architecte sécurité senior pour piloter la conception Secure-by-Design sur des plateformes cloud-native et assurer la conformité des produits face aux certifications européens.

Le rôle inclut l’assistance aux rendez-vous clients, l’outillage des équipes et la supervision des chaînes d’approvisionnement logicielles ainsi que la sécurité IA et la souveraineté des données.

Qualifications

• Expérience 10+ années en architecture de sécurité pour plateformes cloud-native.
• Conduite des certifications et audits (ISO 27001, ANSSI SecNumCloud, CSPN).
• Maîtrise Kubernetes, sécurité SBOM et DevSecOps (SAST/DAST/SCA).

Responsabilités

• Piloter l’architecture sécurité Secure-by-Design sur les plateformes cloud-native.
• Intervenir en avant-vente et auprès des auditeurs et partenaires.
• Définir les contrôles et les cadres de conformité et de souveraineté.

Connaissances

Python

Go

Kubernetes

Docker

Helm

ArgoCD

Terraform

GitHub Actions

cosign/sigstore

SAST

DAST

SCA

Trivy

OPA Gatekeeper

Kyverno

Falco

Vault

SBOM

sécurité IA

Outils

Kubernetes

Docker

Helm

ArgoCD

Terraform

GitHub Actions

cosign

sigstore

Snyk/Trivy

OPA Gatekeeper

Kyverno

Falco

Vault

Description du poste

• Architecture de sécurité \"Secure-by-Design\" : Définir l'architecture de sécurité à travers la plateforme (IAM, RBAC/ABAC, gestion des secrets, segmentation réseau, mTLS, isolation multi-tenant). Établir les exigences de contrôle et les modèles de référence adoptés par défaut par les équipes produit.




• Leadership Conformité et Certifications : Piloter de bout en bout la préparation aux certifications (ANSSI SecNumCloud, CSPN, Common Criteria, ISO 27001 / 42001, NIS2, CRA, EUCS, CADA) et servir d'interlocuteur technique pour les auditeurs.




• Souveraineté Cloud & IA : Suivre et opérationnaliser les cadres réglementaires européens et nationaux de souveraineté (Cloud Sovereignty Framework, CADA) pour traduire les exigences réglementaires en spécifications techniques concrètes.




• Enablement et Avant-Vente : Intervenir en tant qu'autorité de sécurité lors des rendez-vous clients stratégiques, des ateliers, des soutenances RFP/RFI et des audits, tout en outillant et formant les équipes avant-vente.




• Sécurité de la Supply-Chain logicielle et DevSecOps : Définir la direction pour la sécurité de la chaîne d'approvisionnement logicielle (SBOM, provenance, signature d'images avec cosign/sigstore), les contrôles DevSecOps (SAST, DAST, SCA) et le durcissement Kubernetes.




• Sécurité spécifique à l'IA : Sécuriser la surface de menace du Machine Learning (intégrité des modèles et des poids, défenses contre le prompt-injection, garde-fous, gouvernance des données et respect des frontières de tenants).

Description du profil

Compétences et qualifications Expérience : Solide parcours (10+ ans) en architecture de sécurité pour des plateformes cloud-native et en pilotage d’assurance/conformité. Fondations techniques : Solides compétences en développement (Python requis, Go apprécié) et maîtrise approfondie de Kubernetes et des technologies cloud-native. Conformité & Certifications : Expérience directe d’accompagnement de produits/plateformes à travers des certifications ou audits (ISO 27001, SOC 2, cadres ANSSI, Common Criteria). Langues : Bilingue français et anglais. Soft skills : Excellentes capacités de communication écrite et orale, aisance dans les contextes clients et exécutifs, rigueur et leadership transversal. Hard skills, technos et outils à maîtriser Dev & Cloud Native : Python (requis) ou Go, Kubernetes avancé (politiques réseau, secrets, workload identity), Docker, Helm, ArgoCD, Terraform et GitHub Actions. Sécurité & DevSecOps : Supply-chain logicielle (SBOM, cosign/sigstore), scans (SAST, DAST, SCA, Trivy), policy-as-code (OPA Gatekeeper / Kyverno), supervision runtime (Falco) et gestion des secrets (Vault). Sécurité IA : Intégrité des modèles, défense contre les prompts injections, garde-fous et étanchéité des données d’inférence. Conformité & Souveraineté : Maîtrise des cadres SecNumCloud, CSPN, Critères Communs, ISO 27001/42001, NIS2, CRA et CADA.

Nous proposons

Pourquoi postuler Rejoindre une entreprise innovante à la pointe de l’IA et des usines souveraines. Avoir un impact direct et stratégique sur le succès commercial (sécurisation des contrats majeurs) et technologique de la Business Unit E.AI. Évoluer sur un poste à fort rayonnement externe (régulateurs, clients majeurs, écosystème de la cybersécurité européenne).