New
Job description
Exposant 3, cabinet de services-conseils de référence en gestion d’affaires et technologies de l’information, accompagne depuis plus de 15 ans des organisations publiques et privées dans leurs projets de transformation digitale. Nous plaçons l’innovation au cœur de l’expérience utilisateur, en proposant des solutions numériques de pointe, sécurisées et résilientes. Dans le cadre de notre expansion, nous recherchons un(e) Conseiller(e) en architecture de la sécurité de l'information, capable de piloter la conception, l’implémentation et l’évaluation de la sécurité des systèmes d’information de nos clients.
**Missions principales**
- Concevoir des architectures sécurisées basées sur le modèle Zero Trust, en alignement avec les exigences métier et les contraintes techniques.
- Définir, déployer et valider des solutions de sécurité (firewalls, DLP, IAM, SIEM, CASB, etc.) en intégrant les meilleures pratiques du marché.
- Réaliser des analyses de risques approfondies, identifier les vulnérabilités et proposer des mesures de mitigation conformes aux standards internationaux.
- Élaborer et maintenir les processus de gouvernance de la sécurité de l’information (politiques, procédures, plans de continuité d’activité).
- Produire des avis de sécurité, des rapports d’audit et des recommandations techniques pour les parties prenantes (direction, équipes IT, auditeurs externes).
- Assurer le suivi de la conformité aux référentiels ISO 27000, COBIT, NIST SP 800, ITSG‑33, PCI DSS, OWASP, MITRE ATT&CK, etc., et préparer les certifications ou audits associés.
- Accompagner les équipes projets dans la mise en œuvre des exigences de sécurité, en assurant formation et sensibilisation continue.
- Veiller à l’évolution du paysage des menaces et des technologies, et proposer des innovations sécuritaires adaptées aux besoins du marché.
**Profil recherché**
- Diplôme d’ingénieur ou Master en cybersécurité, informatique ou domaine connexe.
- Minimum 5 ans d’expérience confirmée en architecture de sécurité, idéalement dans un cabinet de conseil ou un environnement multi‑clients.
- Maîtrise des concepts Zero Trust, de la segmentation réseau, de la gestion des identités et des accès, ainsi que des solutions de détection et de réponse aux incidents.
- Connaissance approfondie des cadres de référence ISO 27001/27002, NIST, PCI‑DSS, COBIT, ITSG‑33 et des méthodologies d’évaluation des risques.
- Certifications reconnues (CISSP, CISM, TOGAF, SABSA, AWS Security Specialty, etc.) fortement appréciées.
- Excellentes capacités d’analyse, de synthèse et de communication écrite et orale en français et en anglais.
- Aptitude à travailler en équipe multidisciplinaire, à gérer plusieurs projets simultanément et à intervenir dans des environnements complexes et réglementés.
**Ce que nous offrons**
- Un poste en CDI au sein d’une structure à taille humaine où l’expertise technique est valorisée.
- Un environnement de travail hybride (3 jours sur site, 2 jours en télétravail) favorisant l’équilibre vie professionnelle / personnelle.
- Un package salarial compétitif, complété par des primes de performance et des avantages sociaux (mutuelle, tickets restaurant, formation continue).
- Des opportunités de développement professionnel (certifications, conférences, projets d’envergure internationale).
- Une culture d’entreprise basée sur l’innovation, la collaboration et le respect de la diversité.
Rejoignez Exposant 3 et participez à la construction de systèmes d’information résilients, capables de soutenir la croissance et la transformation de nos clients dans un monde numérique en constante évolution.