EXPERT(e) SÉCURITÉ DES PROJETS / ARCHITECTE SÉCURITÉ F/H Recruteur partenaire

Pour le compte d'un cabinet de conseil, je recherche :

Un(e) EXPERT(e) SÉCURITÉ DES PROJETS / ARCHITECTE SÉCURITÉ

Au sein du service architecture IT de la DSI du client final, groupe bancaire, vous accompagnerez les projets métiers et infrastructures dans l'intégration de la sécurité dès leur conception. Vous évaluerez les architectures, analyserez les risques et formaliserez les exigences de sécurité en lien avec les équipes IT, infrastructure, support et sécurité LOD1/LOD2.

Vous êtes capable de challenger les architectures, de conseiller les équipes techniques et de synthétiser des sujets complexes auprès des décideurs. Vous avez une expérience confirmée en accompagnement sécurité des projets et bonne capacité de coordination.

Déplacements à l'international à prévoir.

MISSIONS PRINCIPALES

• Accompagner les équipes projets dans la démarche d'intégration de la sécurité.
• Évaluer et valider les architectures techniques et les dossiers d'architecture.
• Réaliser les analyses de sécurité et de risques.
• Formaliser les recommandations et définir leur priorité.
• Analyser la sécurité des architectures et des services PaaS AWS, Azure et GCP.
• Définir des modèles d'architecture sécurisée adaptés à BPCE.
• Rédiger les guides et standards de sécurité.
• Présenter les analyses et recommandations aux comités stratégiques.
• Coordonner les intervenants et suivre les exigences de sécurité jusqu'au déploiement.

• Infrastructure et architecture de sécurité : confirmé - impératif.
• Analyse de sécurité et de risques : expert - impératif.
• Démarche de sécurité dans les projets : expert - impératif.
• Sécurité des trois clouds publics AWS, Azure et GCP, notamment leurs services PaaS.
• Architectures trois tiers, segmentation, sécurité des API et sécurité périmétrique.
• Sécurité réseau : pare-feu, IPS/IDS.
• Gestion des identités : IAM, Active Directory, LDAP.
• Sécurité système : vulnérabilités, EDR, anti-malware et durcissement.
• Sécurité cloud et M365, CSPM.
• Sécurité des conteneurs : Docker, OpenShift, Kubernetes, Podman.
• DevSecOps, sécurité de l'IA, bastions et protection des données.
• Une connaissance des processus grands comptes, de la GRC, du PCA et des cadres RGPD, DORA et LPM est appréciée.
• Anglais courant

AURO CLIC, nous sommes une société de recrutement spécialisée dans l'informatique et autres domaines technologiques.
Retrouvez-nous sur https://www.auroclic.fr/