Principal Security Architect H/F

Atos; Valbonne; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

BullBull recherche un architecte sécurité cloud-native senior pour piloter l’architecture de sécurité des plateformes et guider les démarches de conformité et certifications. Vous opérerez sur les cadres européens et nationaux, et assurerez l’activation des mesures de sécurité lors des rendez-vous clients et audits.

Vous collaborerez avec les équipes produit et DS pour définir les meilleures pratiques SBOM, cosign/sigstore et politiques de sécurité, en veillant à la souveraineté des données et

Qualifications

• 10+ ans d’expérience en architecture de sécurité pour plateformes cloud-native et pilotage d’assurance/conformité.
• Fondations techniques solides: Python et Kubernetes, Docker, Helm, ArgoCD et cloud-native.
• Expérience avec les certifications et audits (ISO 27001, SOC 2, ANSSI, Common Criteria).

Responsabilités

• Définir et piloter l’architecture de sécurité des plateformes cloud-native et des logiciels.
• Conduire les démarches de conformité et Certifications (ANSSI SecNumCloud, CSPN, Common Criteria, ISO 27001/42001, NIS2, CRA, EUCS, CADA).
• Assurer la souveraineté Cloud et IA en traduisant les exigences réglementaires en specs techniques.
• Intervenir en tant qu’autorité de sécurité lors des rendez-vous clients et soutenances RFP/RFI.
• Définir la sécurité de la Supply-Chain logicielle (SBOM, cosign/sigstore) et les contrôles DevSecOps (SAST/DAST/ SCA).
• Assurer la sécurité IA: intégrité des modèles, défense contre les prompts injections et gouvernance des données.

Connaissances

Python

Go

Kubernetes

Cloud-native

Terraform

GitHub Actions

Docker

ArgoCD

Cosign/Sigstore

OPA Gatekeeper / Kyverno

Vault

Falco

SBOM

Outils

Helm

ArgoCD

Terraform

GitHub Actions

cosign/sigstore

Trivy

SAST/DAST/SCA

OPA Gatekeeper

Kyverno

Vault

Falco

ANSSI SecNumCloud

Description du poste

A propos de BullBull c'est une histoire. Un siècle d'innovation Européenne et un environnement de travail où des experts conçoivent des solutions numériques puissantes, durables et souveraines, permettant aux États et aux industries de garder la pleine maîtrise de leurs données et de leur IA.Bull c'est aussi des milliers d'ingénieurs, de chercheurs, de passionnés de tech, façonnant l'avenir du calcul de haute performance, de l'IA et des technologies quantiques.Chaque jour, nos équipes repoussent les limites du possible - des architectures HPC de nouvelle génération aux supercalculateurs exascale - soutenues par une R&D de rang mondial, plus de 1 600 brevets et des capacités de bout en bout uniques, couvrant la conception matérielle, l'ingénierie logicielle, la data science et la recherche quantique.Centrés sur l'humain et portés par l'innovation, où la collaboration s'étend à l'Europe, aux Amériques et à l'Inde, nous partageons cette même vision d'une innovation responsable et durable, avec un impact concrète pour nos clients.

• Architecture de sécurité "Secure-by-Design" : Définir l'architecture de sécurité à travers la plateforme (IAM, RBAC/ABAC, gestion des secrets, segmentation réseau, mTLS, isolation multi-tenant). Établir les exigences de contrôle et les modèles de référence adoptés par défaut par les équipes produit.
• Leadership Conformité et Certifications : Piloter de bout en bout la préparation aux certifications (ANSSI SecNumCloud, CSPN, Common Criteria, ISO 27001 / 42001, NIS2, CRA, EUCS, CADA) et servir d'interlocuteur technique pour les auditeurs.
• Souveraineté Cloud & IA : Suivre et opérationnaliser les cadres réglementaires européens et nationaux de souveraineté (Cloud Sovereignty Framework, CADA) pour traduire les exigences réglementaires en spécifications techniques concrètes.
• Enablement et Avant-Vente : Intervenir en tant qu'autorité de sécurité lors des rendez-vous clients stratégiques, des ateliers, des soutenances RFP/RFI et des audits, tout en outillant et formant les équipes avant-vente.
• Sécurité de la Supply-Chain logicielle et DevSecOps : Définir la direction pour la sécurité de la chaîne d'approvisionnement logicielle (SBOM, provenance, signature d'images avec cosign/sigstore), les contrôles DevSecOps (SAST, DAST, SCA) et le durcissement Kubernetes.
• Sécurité spécifique à l'IA : Sécuriser la surface de menace du Machine Learning (intégrité des modèles et des poids, défenses contre le prompt-injection, garde-fous, gouvernance des données et respect des frontières de tenants).

Compétences et qualifications

• Expérience : Solide parcours (10+ ans) en architecture de sécurité pour des plateformes cloud-native et en pilotage d'assurance/conformité.
• Fondations techniques : Solides compétences en développement (Python requis, Go apprécié) et maîtrise approfondie de Kubernetes et des technologies cloud-native.
• Conformité & Certifications : Expérience directe d'accompagnement de produits/plateformes à travers des certifications ou audits (ISO 27001, SOC 2, cadres ANSSI, Common Criteria).
• Langues : Bilingue français et anglais.
• Soft skills : Excellentes capacités de communication écrite et orale, aisance dans les contextes clients et exécutifs, rigueur et leadership transversal.

Hard skills, technos et outils à maîtriser

• Dev & Cloud Native : Python (requis) ou Go, Kubernetes avancé (politiques réseau, secrets, workload identity), Docker, Helm, ArgoCD, Terraform et GitHub Actions.
• Sécurité & DevSecOps : Supply-chain logicielle (SBOM, cosign/sigstore), scans (SAST, DAST, SCA, Trivy), policy-as-code (OPA Gatekeeper / Kyverno), supervision runtime (Falco) et gestion des secrets (Vault).
• Sécurité IA : Intégrité des modèles, défense contre les prompts injections, garde-fous et étanchéité des données d'inférence.
• Conformité & Souveraineté : Maîtrise des cadres SecNumCloud, CSPN, Critères Communs, ISO 27001/42001, NIS2, CRA et CADA.