Cyber Security Architect

L'architecte de la sécurité et de la conformité occupe un poste essentiel : il veille à ce que nos systèmes d'information d'entreprise soient non seulement conformes aux normes CMMI et ISO, mais qu'ils les dépassent.

Ce rôle exige un mélange sophistiqué de surveillance de la conformité associé à un ensemble de compétences techniques solides en matière de planification, de prototypage, d'ingénierie, de mise en œuvre, d'exploitation et de surveillance de systèmes d'information complexes.

L'architecte assurera la sécurité des systèmes, améliorera l'efficacité opérationnelle et garantira le respect des normes de conformité réglementaire nécessaires, en mettant l'accent sur les solutions cloud.

Bonne connaissance des normes de conformité : piloter des projets de conformité pour certifier que tous les systèmes d'information de l'entreprise respectent ou dépassent ces repères.

2 ans d'expérience dans plusieurs domaines informatiques et dans des fonctions de conception de sécurité.

•                          Des connaissances et une expérience en cybersécurité sont requises.

•                          La certification cloud ou une expertise avérée dans les solutions de sécurité AWS sont un atout.

•                          La certification avancée en cybersécurité (par exemple, CISSP, CISM ou équivalent) est un facteur de différenciation.

•                          Très bonne compréhension des concepts de sécurité réseau

•                          Excellente compréhension des mécanismes et protocoles d'authentification et d'autorisation

•                          Cryptographie et dernières normes cryptographiques, y compris PKI

•                          Connaissance pratique du Top 10 de OWASP

Connaissance complète de l'infrastructure informatique : Applications

Bases

Systèmes d'exploitation : Windows, Unix et Linux

Réseaux IP — WAN ET LAN

Connaissance de DevSecOps

Connaissance des architectures API

•                          Assurez la conformité aux normes, réglementations et meilleures pratiques de l'industrie telles que ISO 27001, eBios, NIST, GDPR.

•                          Élaborer et appliquer des politiques, des procédures et des directives de sécurité pour protéger les ressources informationnelles de l'organisation.

•                          Surveiller la conformité aux politiques et procédures de sécurité et corriger tout écart.