Architecte Système et Sécurité Informatique

## Le contexte Recrutement porté par le cabinet FED IT pour un client basé à Paris, dans le cadre d'un CDI. L'entreprise renforce son équipe cybersécurité pour sécuriser ses plateformes Cloud et SaaS critiques, dans un environnement réglementé (protection des données sensibles, résilience opérationnelle, Cloud, IA générative, sécurité applicative). Le poste est transverse, en lien avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. ## Missions principales ### Architecture sécurité Cloud & conformité - Concevoir et maintenir des architectures de sécurité pour environnements Cloud et hybrides - Définir l'isolation, la segmentation et la réduction des périmètres de données sensibles - Intégrer les exigences réglementaires : PCI-DSS, DORA, HDS, RGPD - Définir les architectures de référence Zero Trust, micro-segmentation, chiffrement et gestion des clés - Accompagner l'analyse des risques, la conformité et la résilience des infrastructures critiques ### Sécurité de l'IA et des nouvelles technologies - Définir les principes de sécurité applicables à l'IA générative, aux LLM et aux agents autonomes - Identifier et traiter les risques : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents - Encadrer la protection des données sensibles utilisées par les moteurs d'IA - Définir les principes de gouvernance, de traçabilité et de non-persistance des données ### Collaboration avec le SOC et les équipes sécurité - Intégrer la détection et la supervision dès la conception - Définir les besoins en logs, monitoring et détection - Collaborer avec le SOC sur les cas d'usage SIEM/SOAR/XDR - Accompagner le choix des solutions IAM, PAM, EDR, WAF, gestion des vulnérabilités ### DevSecOps & sécurité applicative - Définir les politiques de sécurité intégrées aux chaînes CI/CD - Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs, signature logicielle - Organiser et animer des ateliers de Threat Modeling - Participer aux revues de sécurité des architectures et composants applicatifs ### Gouvernance et arbitrages - Participer aux comités d'architecture et valider les choix techniques - Instruire les demandes de dérogation et proposer des mesures compensatoires - Participer aux instances de gestion des changements ## Profil recherché - Expertise confirmée en architecture cybersécurité (Cloud, SaaS, hybride) - Maîtrise des référentiels PCI-DSS, DORA, HDS, ISO 27001, SOC 2, NIS2, RGPD - Expérience sur les architectures Cloud, virtualisées, conteneurisées (Kubernetes, microservices) - Maîtrise IAM, chiffrement, segmentation réseau, API, architectures distribuées - Expérience en sécurité de l'IA générative et des agents IA - Maîtrise SIEM, EDR, WAF, IAM/PAM, pratiques DevSecOps - Connaissance du Threat Modeling et de l'analyse de risques ## Certifications appréciées CISSP, CCSP, CISM, CISA, certifications Cloud et DevSecOps, certifications sécurité applicative.