Responsable Architecture Sécurité & Cyber Engineering

Mindquest; Paris; On-site; EUR 120,000 - 180,000; Full time

Job summary

Mindquest recherche un Responsable Architecture Sécurité & Cyber Engineering en CDI à La Défense. Vous pilotez la stratégie technique de cybersécurité du Groupe et encadrez une équipe composée d’un Lead SecOps et d’un Architecte Sécurité, afin que la sécurité devienne un levier d’efficacité et de performance.

Vous définissez les architectures, coordonnez le Comité Architecture & Sécurité et intégrez la sécurité dès les projets Cloud, IA et transformation digitale, avec une approche Zero Trust et

Qualifications

• Formation supérieure en informatique ou cybersécurité et 10 ans d’expérience.
• Management d’équipe ou pilotage transverse, et expérience Cloud.
• Compétences: architecture de sécurité d’entreprise et Zero Trust.
• Maîtrise de l’écosystème Microsoft et approche risk-based security.

Responsibilities

• Définir et maintenir la stratégie d’architecture cybersécurité du Groupe.
• Co-animer le Comité Architecture & Sécurité et préparer les arbitrages.
• Intégrer la sécurité dès la conception des projets Cloud, IA, Data et Transformation (M365).
• Piloter la gestion de surface d’attaque et des chemins d’attaque.
• Développer Security as Code, Policy as Code, IaC et CI/CD security.
• Conduire les due diligences cybersécurité lors de M&A et intégration sécurisée des entités acquises.

Skills

Zero Trust

DevSecOps

Security by Design

Automatisation des contrôles

Microsoft ecosystem

Risk-based security

Leadership

Communication

Education

Formation supérieure en informatique ou cybersécurité

Tools

CI/CD Security

Security as Code

IaC

Job description

Opportunité professionnelle | Responsable Architecture Sécurité & Cyber Engineering | CDI | La Défense

Ce poste, c’est la tête pensante de la cybersécurité du Groupe. Vous définissez la stratégie, vous posez les architectures de référence — et vous faites en sorte que la sécurité ne soit pas un frein, mais un accélérateur.

Mon client est un cabinet de conseil ayant une ambition claire : doubler le CA en cinq ans avec une stratégie de croissance externe très active. Rattaché au Directeur Cybersécurité, vous pilotez la stratégie technique de cybersécurité du Groupe et encadrez une équipe composée d’un Lead SecOps et d’un Architecte Sécurité.

Ce que vous construisez

• Vous définissez et maintenez la stratégie d’architecture cybersécurité du Groupe : architectures de référence, standards, principes de sécurité, cohérence des choix technologiques à l’échelle.
• Vous coanimez le Comité Architecture & Sécurité et préparez les arbitrages structurants.
• Vous intégrez la sécurité dès la conception des projets de transformation (Cloud, IA, Data, Digital Workplace, M365) — Security by Design, Secure by Default, Zero Trust — et vous développez des patterns et composants réutilisables pour les équipes projets, infra, data et développement.
• Vous portez une approche risk-based : priorisation des investissements selon la criticité des actifs et l’exposition réelle, traduction des risques techniques en impacts métiers compréhensibles pour les décideurs.
• Vous pilotez la gestion de la surface d’attaque, les chemins d’attaque, les indicateurs de résilience.
• Sur le volet Cyber Engineering, vous développez les pratiques Security as Code, Policy as Code, IaC, intégrez les contrôles dans les chaînes CI/CD et automatisez les évaluations de conformité et activités de remédiation. Vous exploitez les capacités IA pour améliorer l’efficacité des équipes Cyber.
• Vous définissez les architectures de sécurité pour les environnements Cloud, SaaS et Microsoft, encadrez la sécurisation des usages d’IA générative et des agents IA, et promouvez les principes de Secure AI by Design.
• Vous participez également aux due diligences cybersécurité dans les opérations de M&A : évaluation de la maturité des cibles, identification des écarts, plans de remédiation et intégration sécurisée des entités acquises.

L’écosystème technologique

Microsoft (architecture de sécurité, intégration dans une stratégie globale de défense) · DevSecOps / CI/CD Security · Security as Code / Policy as Code · Exposure Management / CTEM · Zero Trust · Cloud & SaaS Security

Les référentiels

Le profil

• Formation supérieure en informatique ou cybersécurité — 10 ans d’expérience minimum en architecture cybersécurité, cyber engineering ou sécurité des SI.
• Expérience de management d’équipe ou de pilotage transverse, et des environnements Cloud et programmes de transformation.
• Compétences attendues : architecture de sécurité d’entreprise, Zero Trust, sécurité des infrastructures/réseaux/identités/données, risk-based security, DevSecOps, automatisation des contrôles, exposition et CTEM, gestion de crise cyber, maîtrise de l’écosystème Microsoft.
• Sensibilité aux risques liés à l’IA.
• Leadership naturel, vision stratégique couplée à une forte culture opérationnelle, pragmatisme orienté résultats. Excellente communication tous niveaux — équipes techniques, métiers, dirigeants.
• Force de proposition, esprit entrepreneurial, goût pour l’innovation et les menaces émergentes.