Architecte Cybersécurité Senior

Challenge |

Le poste porte sur l’architecture et le conseil, sans se substituer au CISO, aux équipes opérationnelles ou aux experts techniques.

Les activités concernées sont :

• Analyser l’architecture de cybersécurité et recommander ses évolutions en cohérence avec l’architecture IT et les exigences du client.

• Identifier les risques, dépendances, vulnérabilités et fragilités, puis proposer des améliorations priorisées.

• Contribuer aux revues d’architecture de sécurité des projets, migrations et changements significatifs, et restituer les constats et recommandations.

• Définir avec les équipes IT des principes de segmentation, contrôle des flux, accès, résilience et défense en profondeur, soumis à validation.

• Analyser les besoins d’identité, d’accès, d’authentification, de comptes privilégiés et de confiance, puis recommander l’architecture adaptée.

• Conseiller sur la journalisation, la supervision, la détection, la traçabilité et leur intégration avec les capacités de sécurité, sans se substituer aux responsables concernés.

• Formaliser avec les équipes IT des standards, patterns de sécurité, principes de hardening et exigences réutilisables, soumis à validation du client.

• Évaluer les propositions des fournisseurs, intégrateurs et partenaires, en identifier les impacts, risques et alternatives, puis conseiller le client.

• Apporter son expertise lors d’analyses liées aux incidents majeurs, à la résilience, à la continuité ou à la reprise, selon les décisions du client.

• Assurer une veille technologique et réglementaire et présenter les évolutions, avec leurs bénéfices, risques et impacts.

• Accompagner les équipes IT dans l’analyse et la préparation de la mise en œuvre des recommandations approuvées.

• Partager ses connaissances avec les équipes internes pour renforcer leur autonomie et limiter leur dépendance au consultant ou à un fournisseur.

Casting |

• Expert IT Security - plus de 10 ans d'expérience

• ISO27001 - plus de 10 ans d'expérience

• NIST- plus de 10 ans d'expérience

• Risk Management- plus de 10 ans d'expérience

• SIEM/SOC - plus de 10 ans d'expérience

• Connaissance active du Français

• Connaissance passive du Néerlandais et de l'Anglais