Security by Design Architect (IT) / Freelance

Cherry Pick; Paris; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Une entreprise dans le secteur du Retail recherche un Security by Design Architect pour renforcer son équipe cybersécurité. Le candidat idéal doit avoir une expertise en sécurité intégrée dès la conception des projets IT, ainsi qu'une bonne connaissance des architectures de sécurité. Une maîtrise de l'anglais est nécessaire puisque le poste implique une communication quotidienne dans un contexte international. Ce rôle est essentiel pour garantir une approche Cyber dès le début des projets.

Qualifications

• Expertise en Secure by Design appliqué aux projets IT.
• Bonne compréhension de l’architecture de sécurité (réseau, cloud, applicatif, data).
• Anglais courant requis pour communication quotidienne.
• Posture de conseil et d’accompagnement.

Responsabilités

• Intégrer la cybersécurité dès la conception des projets IT.
• Conseiller les équipes techniques et métiers sur les meilleures pratiques.
• Réaliser des revues d’architecture sur de nouveaux projets.
• Développer des pratiques cybersécurité récurrentes.

Connaissances

Expertise en Secure by Design appliqué

Compréhension de l’architecture de sécurité

Approche risk-based security

Curiosité technique

Anglais courant

Capacité à vulgariser

Esprit collaboratif

Description du poste

Overview

En quelques mots Cherry Pick est à la recherche d'un "Security by Design Architect" pour un client dans le secteur du Retail

Description? Contexte Le groupe recherche un Security Architecte pour renforcer son équipe cybersécurité et remplacer un prestataire sortant.

L’équipe (5 personnes, créée il y a 3 ans) accompagne l’ensemble des projets IT sur l’intégration du Secure by Design, couvrant des sujets très variés : Développement, Réseau, Infrastructure, Cloud, IA, Data, Applicatif.

Le rôle est clé pour garantir une approche cybersécurité dès la conception des projets, tout en participant à la structuration des pratiques de sécurité du groupe.

Missions & Activités

• Secure by Design : Intégrer la cybersécurité dès la conception des projets IT du groupe.
• Challenger et conseiller les équipes techniques et métiers.
• Architecture & Revues : Réaliser des revues d’architecture sur de nouveaux projets ou refontes.
• Établir des recommandations pragmatiques d’amélioration.

Cybersecurity Practices

• Développer et industrialiser des pratiques cyber récurrentes (ex. IAM, DevSecOps, Zero Trust, etc.).
• Capitaliser sur l’expérience projet pour faire grandir la maturité cyber globale.

Exploration & Veille

• Réaliser des études exploratoires (veille technologique et réglementaire).
• Anticiper les tendances sécurité émergentes.

Profil candidat

• Must Have: Expertise en Secure by Design appliqué aux projets IT.
• Bonne compréhension de l’architecture de sécurité (réseau, cloud, applicatif, data).
• Approche risk-based security.
• Curiosité technique et capacité à creuser de nouveaux sujets.
• Anglais courant (communication quotidienne en anglais).
• Soft Skills: Capacité à vulgariser et adapter le discours selon l’interlocuteur.
• Posture de conseil et d’accompagnement (plutôt que purement audit).
• Esprit collaboratif et pragmatique.

Profil recherché

• Un(e) Security Architecte sénior, polyvalent(e), capable de couvrir un large périmètre technique et de travailler en anglais au sein d’une équipe internationale.
• Un profil orienté design et accompagnement, plus qu’exécutif, avec une vision globale et une bonne curiosité technique.