Architecte en cybersécurité

Description du poste

Nous recherchons un architecte en cybersécurité expérimentéavec un minimum de 5 à 7 ans d'expérience dans la conception, la mise en œuvreet la gestion des architectures de sécurité pour des environnements basés surle cloud et sur site.

Ce rôle nécessitera une combinaison d'expertise technique, de réflexionstratégique et de leadership pour protéger l'infrastructure informatique duclient et assurer la conformité aux meilleures pratiques et réglementations enmatière de sécurité.

Responsabilités

1. Conception et Architecture :

• Développer et maintenir une architecture desécurité complète pour les environnements cloud et sur site.
• Concevoir et mettre en œuvre des solutions desécurité sur diverses plateformes, y compris IaaS, PaaS, SaaS et les systèmestraditionnels sur site.
• Évaluer et recommander des technologies et desoutils de sécurité pour relever les défis de sécurité à la fois sur le cloud etsur site.
• Définir les normes de configuration de sécuritéde base pour les systèmes d'exploitation, le réseau et la gestion des identitéset des accès (IAM).
• Valider l'infrastructure informatique etd'autres architectures de référence pour les meilleures pratiques de sécuritéet recommander des modifications pour améliorer la sécurité et réduire lesrisques.

2. Mise en œuvre et Gestion :

• Superviser le déploiement des solutions et descontrôles de sécurité dans les environnements cloud (par exemple, AWS, Azure,Google Cloud) et l'infrastructure sur site pendant la phase de projet.
• Veiller à ce que les normes de sécurité soientefficacement appliquées dans tous les environnements, y compris les pares-feux,les systèmes de détection d'intrusion et la protection des points determinaison.
• Gérer les ressources techniques du projetpendant le cycle de vie du projet.
• Effectuer une transmission appropriée auxéquipes opérationnelles.

3. Politique et Conformité :

• Travailler avec la gouvernance, les risques etla conformité pour développer des normes de sécurité, des architectures et desprocédures pour les environnements cloud et sur site.
• Veiller à ce que l'architecture soit conformeaux réglementations et normes industrielles pertinentes (par exemple, GDPR,PCI-DSS) ainsi qu'aux exigences de sécurité internes.
• Se tenir au courant des dernières tendances enmatière de sécurité, des technologies et des évolutions réglementairesaffectant les environnements cloud et sur site.

4. Collaboration et Leadership :

• Collaborer avec les équipes IT, de développement, d'affaires et d'opérations pour intégrer la sécurité dans tous les aspects des projets et initiatives cloud et sur site.
• Représenter la cybersécurité dans divers forums tels que le Change Review Board, l'Architecture Review Board.
• Fournir des conseils et un mentorat au personnel de sécurité junior, favorisant une culture de sensibilisation à la sécurité et d'amélioration continue.

Profil

• Diplôme en cybersécurité, sécurité del'information ou un domaine connexe.
• 5 à 7 ans d'expérience dans des rôles decybersécurité, avec une expertise démontrée dans les architectures de sécuritécloud et sur site.
• Expérience avérée avec les principalesplateformes cloud (par exemple, AWS, Azure, Google Cloud) et les solutions desécurité traditionnelles sur site.
• Compréhension approfondie des cadres et desnormes de sécurité pertinents pour les environnements cloud et sur site.
• Certifications pertinentes, telles que CertifiedInformation Systems Security Professional (CISSP), Certified Cloud SecurityProfessional (CCSP), AWS Certified Security Specialty, ou similaires, sontfortement souhaitables.
• Excellentes compétences en résolution deproblèmes, avec la capacité d'analyser et de traiter des problèmes de sécuritécomplexes dans des environnements diversifiés.
• Capacité à gérer plusieurs projets en parallèle.
• Solides compétences en documentation.
• Excellentes compétences en communication et enrelations interpersonnelles, avec la capacité d'interagir efficacement avec desparties prenantes techniques et non techniques.
Il y a plus de 30 jours