Consultant Architecte Cyber Sécurité Senior

À propos du poste

Dans le cadre d’une mission stratégique pour un groupe bancaire, GEC recherche un Architecte Cyber Sécurité Senior. Vous serez chargé de sécuriser les architectures du système d’information et d’accompagner les projets de transformation digitale.

Missions principales

• Concevoir et faire évoluer les architectures de sécurité des applications, des infrastructures et des environnements Cloud.
• Intégrer les principes de Security by Design dans les projets Cloud, API, DevSecOps, Infrastructure as Code et refonte du SI.
• Réaliser des analyses de risques (EBIOS RM, ISO 27005) et définir les mesures de sécurité appropriées.
• Décliner les politiques et standards de cybersécurité en procédures opérationnelles.
• Collaborer avec les équipes Architecture, Cloud, Data, Infrastructure et Métiers pour garantir des solutions sécurisées dès la conception.
• Valider les choix technologiques, assurer la conformité des architectures et produire la documentation de sécurité.
• Assurer une veille permanente sur les normes, réglementations et menaces en cybersécurité.

Profil recherché

• Bac+5 en informatique ou école d’ingénieur.
• Minimum 10 ans d’expérience en cybersécurité, idéalement dans le secteur bancaire ou au sein de grandes organisations.
• Maîtrise des architectures applicatives, Cloud, API, microservices et infrastructures.
• Expertise sur IAM, PKI, chiffrement, SIEM, DevSecOps, Docker, Kubernetes et CI/CD.
• Bonne connaissance des référentiels ISO 27001, NIST, OWASP, DNSSI et des méthodes d’analyse de risques.
• Certifications telles que CISSP, CISM, CEH, CCSP, ISO 27001 Lead Implementer/Auditor ou TOGAF sont un atout.

Compétences requises

• Architecture Cloud et sécurisation des API.
• Gestion des identités et des accès (IAM, PKI).
• Chiffrement et protection des données.
• Implémentation de solutions SIEM.
• Pratiques DevSecOps, conteneurisation (Docker, Kubernetes) et pipelines CI/CD.
• Infrastructure as Code et automatisation.
• Analyse de risques (EBIOS RM, ISO 27005) et conformité aux référentiels ISO 27001, NIST, OWASP.