Architecte Cybersécurité Senior

À propos du poste

Nous recherchons un Architecte Cybersécurité Senior pour concevoir, faire évoluer et challenger des architectures de cybersécurité complexes au sein d’environnements IT d’entreprise fortement interconnectés. Le consultant agit en tant qu’expert‑conseil entre la gouvernance sécurité, l’architecture IT et les équipes techniques.

Missions principales

• Analyser l’architecture cybersécurité existante et proposer des évolutions cohérentes avec l’architecture IT globale.
• Définir des architectures cibles, principes d’architecture et standards de sécurité, en traduisant exigences de conformité et de gestion des risques en contrôles techniques.
• Réaliser des analyses de risques techniques, identifier vulnérabilités, dépendances et points de fragilité, et formuler des recommandations documentées.
• Conduire des revues d’architecture de sécurité lors de projets, migrations ou changements majeurs et challenger les propositions de fournisseurs.
• Accompagner les équipes dans la mise en œuvre, le transfert de connaissances et le renforcement des compétences internes.

Profil recherché

• Minimum 10 ans d’expérience en environnements IT d’entreprise complexes, dont au moins 7 ans en cybersécurité et 5 ans comme architecte sécurité.
• Expérience démontrable de conception, revue et évolution d’architectures de cybersécurité multi‑domaines (réseau, datacenter, IAM, cloud, etc.).
• Maîtrise des référentiels ISO 27001/27002/27005, NIS2, RGPD, NIST CSF, CIS Controls et des concepts Security by Design, Zero Trust, Least Privilege, Defense in Depth.
• Certifications fortement attendues : CISSP, ISSAP, ISO 27001 Lead Implementer ou Lead Auditor, TOGAF, CCSP.

Compétences requises

• Architecture de sécurité d’entreprise, segmentation réseau, résilience, haute disponibilité.
• IAM, MFA, PAM, PKI, authentification forte, gestion des comptes privilégiés.
• Supervision, journalisation, SIEM, SOC, détection d’incidents.
• Connaissances approfondies des environnements cloud, hybrides et datacenter.
• Analyse de risques, conformité réglementaire, gouvernance sécurité.