Architecte Sécurité Cloud H/F - Teksystems

Le besoinDans un contexte de forte orientation vers une stratégie Cloud, le poste d'Architecte Sécurité devient essentiel pour soutenir efficacement leur activité et garantir la sécurité de leurs systèmes et applications. Intégré aux équipes Global Security de Pluxee, le profil couvrira les domaines suivants :Évaluation de la sécuritéConception de la sécuritéGouvernance de la sécuritéContrôle de la sécuritéIl cherche à remplacer une ressource actuellement basée en République tchèque, dont la mission arrive à échéance après trois années. Il souhaite relocaliser cette mission à Paris ou à Madrid afin de permettre une présence sur site et une collaboration plus étroite avec les équipes.MISSIONÉvaluationde la sécuritéAnalyserlesdemandesmétiers et ITimpactantla sécurité desinformationset dessystèmes, ycomprisdans le cloud public Pluxee, et proposer desmesuresde mitigation.Évaluerlesrisquesde sécurité etdéfinirlesmesureset processus de sécuritéappropriésdans lesprincipauxprojetsmétiersafindeprotégerles données et lessystèmesavant la miseenproduction et ledéploiement.Revoir lesprérequisde sécurité techniques etfonctionnelsdesprojetsmajeurs,encohérenceavec lesstratégiesIT et de sécurité del'information,notammentenmatièred'identitésnumériquesetd'intégrationCloud.Évaluerla sécurité des services Cloud (IaaS, PaaS, SaaS)afindevaliderleurutilisationpour Pluxee etdéfinirles conditionsd'homologation.Conception de la sécuritéFournirun support sécurité et des orientations techniques auxrégionset aux Business Units (ycomprisles équipesglobales) pourmigrer,décommissionneret/oudéployerdesactifs,notammentdans le cloud public Pluxee.Accompagnerlesentitésdans ledéploiementde solutions de sécuritéentenant compte des exigences métiers (métiers internes, clients, DSI de BU,contrôleinternegroupe, audit internegroupe,auditeursexternes, etc.).Êtreleréférentsécuritéauprèsdeséditeurset des tiers, ycomprissur lessujetsde sécurité Cloud.Gouvernancede la sécuritéContribuerà ladéfinitiondesbonnespratiques, politiques, processus et de lagouvernancesécurité de Pluxee.Êtrele point de contact avec lesresponsablessécuritérégionauxafindefaciliterla bonne miseenoeuvredes standards de sécurité Pluxee.Développeruneapproche« shift-left » de la sécuritébaséesur le framework DevSecOps.Accompagnerlesarchitectessolutions et lesdéveloppeurslogicielssur lessujetsdecybersécurité.Contrôlede la sécuritéContrôleretvérifierqueles politiques de sécuritésontcorrectementappliquées.Identifier lesécartsde sécurité entrel'architectureconçueetl'architecturelivrée,puisdéfinirun planderemédiationprenantencomptel'analysederisque, lescoûtsetl'impactbusiness.NB : Run -> 70%, Build -> 30% (Le but est de faire évoluer le ratio à 50/50)TOP SKILLSExpérienceavéréesur Microsoft Azure.Solidesocle technique (réseaux,systèmes, bases de données, applications),incluantledéveloppementlogiciel.Capacitéàprivilégierlavaleurajoutéeet lerisquebusiness avant la solution technique.Capacitéàrédigerdes documents techniquesdécrivantclairementlesenjeuxde sécurité, les solutions techniques,leurmiseenoeuvreet lescoûtsassociés.Excellentescompétencesrelationnelleset de communication, avec lacapacitéd'expliquer, deconvaincreetd'interagiravec les équipes IT, métiers etpartenairesexternes.Anglais Bilingue (le français etl'espagnolsontun plus).Nice To Have: Titulairede certifications Microsoft Azure et/ouCloudSecurity :CCSK, CCSP, Microsoft SC-100, AZ-500.SOFT SKILLSAutonomeForce de PropositionBon communiquantTravail d'équipeDUREE ET DEMARRAGEMission longue (3ans maximum)Passation : 1-2 semaineStart : Asap, fin juin au plus tard

Profil recherchéPROFILDiplôme deniveauLicence/Bachelorentechnologies del'information, sécurité dessystèmesd'information,cybersécurité,ouexpériencetechniqueéquivalente.Minimum 5ansd'expérienceensécurité dessystèmesd'information(conseiloudépartement IT technique).