Architecte cybersécurité (H/F)

Le contexte

Au sein d’une équipe Cybersécurité structurée en trois pôles (Gouvernance, Opérations et Expertise), vous rejoindrez le pôle Expertise. Ce dernier accompagne les clients internes via une offre Produit et une offre Innovation (architecture, doctrine, prospective).

Vos missions

En tant qu’Architecte cybersécurité, vous serez responsable de :

• Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité, en les aidant à se mettre en conformité et en établissant des doctrines (requis non-fonctionnels de sécurité).
• Assurer une veille technologique régulière et challenger les solutions en place.
• Analyser et challenger les résultats d’audits offensifs (pentest, red team) et accompagner les équipes dans la résolution des vulnérabilités identifiées.
• Contribuer à la stratégie et à l’amélioration continue des activités de cybersécurité.
• Prendre en charge des sujets transverses selon l’actualité.

Vous accompagnerez notamment les équipes sur :

• Les aspects DevSecOps et la sécurisation des applications, idéalement avec l’appui de l’IA.
• L’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc.).
• Le déploiement de chiffrement à l’état de l’art, notamment en prévision de la transition post-quantique.
• La validation de la conformité cyber des nouveaux socles et applications du SI.

Votre profil

• Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité.

Certifications souhaitées :

• Certification sur un ou plusieurs CSP (AWS, Azure, GCP).
• Certification sécurité CISSP et/ou GIAC (atout supplémentaire).

Savoir-faire :

• Expérience pratique en DevSecOps et en programmation.
• Expérience en sécurité offensive (pentest, red teaming).
• Expérience en environnement agile et/ou certification SAFe.
• Solides connaissances des concepts de sécurité techniques (réseau, API, Web, système, Cloud).
• Connaissances des méthodologies d’évaluation des risques (ISO, NIST, etc.).

Technologies et outils maîtrisés :

• DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM, etc.).
• Gestion des accès : OIDC, SAML, SCIM.
• Réseau : ADN, SASE.
• Cloud : AWS, Azure, GCP, VMWare, Kubernetes.
• Systèmes d’exploitation : Linux, Windows, macOS.
• Cryptographie : certificats/CLM, PKI, KMS/HSM.
• IA : LLM, MCP, agentique.

Soft skills :

• Orientation client.
• Rigueur, organisation et respect des échéances.
• Autonomie, esprit d’initiative et force de proposition.
• Bonnes capacités rédactionnelles.