Architecte sécurité (H/F)

Dans le cadre du renforcement de son équipe Cybersécurité, notre client recherche un Architecte Sécurité / Analyste Sécurité des Systèmes d'Information (ASSI) afin de garantir la mise en œuvre et le respect de la politique de sécurité des systèmes d'information. Vos missions Gouvernance de la sécurité

• Décliner et appliquer la politique de sécurité des systèmes d'information.
• Accompagner les équipes métiers et techniques dans la prise en compte des exigences de sécurité.
• Conseiller les différents acteurs sur les bonnes pratiques en matière de cybersécurité.
• Participer à la sensibilisation et à la diffusion de la culture sécurité.

Analyse des risques

• Réaliser des analyses de risques sur les projets et les infrastructures.
• Identifier les vulnérabilités et proposer les mesures de réduction des risques.
• Définir les recommandations de sécurité conformément aux référentiels en vigueur.
• Accompagner les équipes dans la mise en œuvre des plans d'actions.

Sécurité opérationnelle

• Participer à la gestion des incidents de sécurité et aux actions de remédiation.
• Contribuer à la définition des plans de réponse aux incidents.
• Assurer le suivi des indicateurs de sécurité et produire les tableaux de bord.
• Participer à l'amélioration continue des processus de sécurité.

Audits et conformité

• Préparer, organiser et suivre les audits de sécurité internes et externes.
• Veiller à la conformité des pratiques avec les normes et référentiels applicables.
• Participer aux actions de contrôle et aux démarches de mise en conformité réglementaire.

Compétences indispensables

• Architecture Sécurité
• Analyse de risques
• Gouvernance SSI
• Gestion des incidents de sécurité
• Audits de sécurité
• Tableaux de bord et indicateurs de sécurité

Référentiels et normes

- ISO 27001 / ISO 27002

- ANSSI

- PGSSI

- CIS Controls

- NIST

- RGPD

- PCI-DSS

Outils et technologies

- SIEM

• Firewalls
• Solutions de gestion des identités et des accès (IAM)
• Outils de sécurité et de supervision

Profil recherché

• Expérience confirmée en cybersécurité, architecture sécurité ou gouvernance SSI.
• Maîtrise des méthodes d'analyse et de gestion des risques.
• Bonne connaissance des référentiels de sécurité (ISO 27001, NIST, ANSSI, CIS).
• Expérience de la conduite d'audits et de l'accompagnement des projets sur les aspects sécurité.
• Capacité à piloter des plans d'actions et à coordonner différents interlocuteurs.
• Excellentes qualités rédactionnelles et capacité à produire une documentation claire et structurée.