Architecte cybersécurité

## Contexte L'architecte cybersécurité rejoint le pôle Expertise de l'équipe Cybersécurité, rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). ## Objectifs et livrables Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité : les accompagner pragmatiquement pour qu'elles se mettent en conformité, établir des doctrines (requis non-fonctionnels de sécurité), assurer une veille technologique régulière, challenger les solutions en place au sein de la DSI, challenger les résultats d'audits offensifs (pentest, red team) et accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Une expérience pratique et réelle du DevSecOps et de la programmation est attendue, ainsi que des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Le poste contribue également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité ; d'autres sujets transverses cybersécurité pourront entrer dans le périmètre selon l'actualité. ## À court terme - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique - Valider la conformité cyber des nouveaux socles et applications du SI