Architecte Sécurité

Dans le cadre du renforcement de son équipe, notre client recherche un   architecture sécurité avec une bonne connaissance des mesures de protection des systèmes d'informations sensibles et des exigences (segmentation, cloisonnement , administration, ...) en soutien du CISO de l'IT Production

Votre rôle:

- Accompagnement et apport de l’expertise Cybersécurité dans la cybersécurité des projets liés à l'infrastructure et plus précisément dans le cadre de projets réglementaires (exemple : DORA) et de solutions Cloud;

- Analyse des demandes du département sur des besoins de conseil en cybersécurité ou de validation d'architecture, d'ouvertures de flux, d'évaluation de risques, (...)

- Réalisation d'analyses de risques sur les solutions d'infrastructures de la production mutualisée du groupe;

- Validation des besoins de sécurité dans le cadre des projets (fiche de sécurité)

- Participation à la rédaction et la mise à jour des procédures et exigences/modèles de sécurité du Groupe.

Compétences techniques nécessaires :

- Connaissances de la réglementation DORA

- Connaissances en sécurité réseaux, et en sécurité des accès d'administration technique

- Bonnes connaissances des standards NIST

- Bonnes connaissances sur la conception d'architecture sécurisé dans le Cloud intégrant les meilleurs pratiques pour la segmentation réseau, administration, infrastructure as code, IAM, sécurité des containers/Kubernetes

- Bonnes connaissances en analyse de risque avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations.

- Idéalement des certifications tels que CISSP ou CCSP

Compétences techniques nécessaires :

- Connaissances de la réglementation DORA

- Connaissances en sécurité réseaux, et en sécurité des accès d'administration technique

- Bonnes connaissances des standards NIST

- Bonnes connaissances sur la conception d'architecture sécurisé dans le Cloud intégrant les meilleurs pratiques pour la segmentation réseau, administration, infrastructure as code, IAM, sécurité des containers/Kubernetes

- Bonnes connaissances en analyse de risque avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations.

- Idéalement des certifications tels que CISSP ou CCSP

Compétences techniques nécessaires :

- Connaissances de la réglementation DORA

- Connaissances en sécurité réseaux, et en sécurité des accès d'administration technique

- Bonnes connaissances des standards NIST

- Bonnes connaissances sur la conception d'architecture sécurisé dans le Cloud intégrant les meilleurs pratiques pour la segmentation réseau, administration, infrastructure as code, IAM, sécurité des containers/Kubernetes

- Bonnes connaissances en analyse de risque avec capacité à identifier les vulnérabilités, les scénarios de risques et à proposer des mitigations.

- Idéalement des certifications tels que CISSP ou CCSP