Architecte Cybersécurité H/F - Prestanova

Notre client, un grand groupe francilien doté d'une Direction des Systèmes d'Information structurée, renforce son pôle Expertise Cybersécurité. Cette équipe, rattachée à la DSI, s'articule autour de trois axes complémentaires : la gouvernance et la gestion des risques, les opérations de défense au quotidien (SOC), et l'expertise technique qui accompagne l'ensemble des métiers internes sur des sujets produits comme sur des sujets d'innovation et de prospective.

Dans ce cadre, nous recherchons un(e) Architecte Cybersécurité confirmé(e), capable d'allier vision stratégique et expertise technique de terrain, dans le cadre d'une mission de 6 mois renouvelable.

Vos missions
- Accompagner les équipes de développement agiles pour élever durablement leur niveau de sécurité, en les aidant concrètement à se mettre en conformité
- Définir et faire vivre des doctrines de sécurité (exigences non fonctionnelles) applicables aux projets
- Assurer une veille technologique active et challenger les solutions de sécurité déjà en place
- Analyser et challenger les résultats des audits offensifs (pentest, red team), puis accompagner les équipes dans la remédiation des vulnérabilités identifiées
- Contribuer à la stratégie et à l'amélioration continue de la fonction cybersécurité, avec la possibilité d'intervenir sur des sujets transverses selon l'actualité

À court terme, vos priorités porteront sur :
- Le renforcement de la maturité DevSecOps des équipes, notamment via l'intégration de l'IA dans la sécurisation des applications
- L'accompagnement au déploiement et à l'appropriation de solutions de sécurité (DLP, CNAPP, SSE, supervision de vulnérabilités, DMARC, cloud souverain.)
- Le déploiement de solutions de chiffrement à l'état de l'art, en anticipant la transition post-quantique
- La validation de la conformité cyber des nouveaux socles et applications du système d'information

PROFIL RECHERCHE
- 10 ans minimum d'expérience en cybersécurité, avec une pratique réelle et récente du développement et du DevSecOps (nous ne recherchons pas un profil uniquement GRC/gouvernance)
- Expérience confirmée en architecture de sécurité technique sur des applications, des socles d'infrastructure et des environnements Cloud
- Expérience en sécurité offensive (pentest et/ou red teaming)
- À l'aise en environnement agile (Scrum/SAFe)
- Certification sur au moins un des grands fournisseurs Cloud (AWS, Azure ou GCP)
- CISSP et/ou GIAC fortement appréciés
- Bonne maîtrise technique sur tout ou partie des sujets suivants : DevSecOps (SAST, DAST, SCA, CNAPP, CSPM.), gestion des identités et des accès (OIDC, SAML, SCIM), réseau et SASE, environnements Cloud (AWS, Azure, GCP, VMware, Kubernetes), systèmes Linux/Windows/macOS, cryptographie et gestion de certificats (PKI, KMS/HSM)
- Un intérêt et une pratique des sujets IA (LLM, agents, MCP) sera un vrai plus
- Excellentes capacités rédactionnelles, autonomie, esprit d'initiative et sens du client

Experience: 10 An(s)

Compétences: Analyser les risques de sécurité pour les systèmes informatiques,Concevoir des architectures de sécurité,Documenter les procédures de sécurité,Former les utilisateurs aux bonnes pratiques de sécurité informatique,Implémenter des solutions de sécurité informatique

Qualification: Cadre

Secteur d'activité: Ingénierie,études techniques

Liste des qualités professionnelles:
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Organiser son travail selon les priorités et les objectifs : Capacité à planifier, prioriser, anticiper des actions, en tenant compte des moyens, des ressources, des objectifs et du calendrier pour les réaliser.
Etre force de proposition : Capacité à initier, imaginer des propositions nouvelles pour résoudre les problèmes identifiés ou améliorer une situation. Être proactif.