Architecte Sécurité Si H/F SCC

Dans un contexte de transformation du Système d'Information et de renforcement de notre stratégie cybersécurité, nous recrutons un(e) Architecte Sécurité SI en CDI au sein de la Direction SI Transverse.
Véritable référent(e) sécurité, vous intervenez aussi bien sur les sujets de conception et d'architecture que sur les activités de sécurité opérationnelle. Vous accompagnez les équipes projets et techniques afin d'intégrer la sécurité dès la conception des solutions, tout en contribuant à l'amélioration continue du niveau de sécurité du SI.

Vos missions

1. Architecture, accompagnement projets et sécurité by design
En tant qu'expert(e) sécurité, vous êtes impliqué(e) en amont des projets afin de garantir la prise en compte des exigences de cybersécurité tout au long du cycle de vie des solutions.

À ce titre, vous :
Accompagnez les équipes métiers, projets et techniques dans la définition et la mise en oeuvre d'architectures sécurisées.
Réalisez le cadrage sécurité des projets et contribuez aux études d'opportunité et aux notes de cadrage.
Déclinez les exigences de sécurité en mesures opérationnelles adaptées aux enjeux métiers et techniques.
Analysez les risques liés aux projets et aux évolutions du SI, identifiez les écarts et formulez des recommandations ainsi que des plans d'amélioration.
Participez aux recettes et validations de sécurité avant les mises en production.
Assurez l'interface entre les équipes de gouvernance des risques, les chefs de projets et les équipes techniques.
Produisez et maintenez la documentation sécurité : exigences, dossiers d'architecture, procédures d'exploitation sécurisées, guides de durcissement et référentiels techniques.
Contribuez à l'évolution des standards et référentiels de sécurité de l'entreprise.

2. Expertise sécurité opérationnelle (Run & Support N3)
En complément des activités projets, vous intervenez sur le maintien en condition de sécurité des environnements existants.
À ce titre, vous :

Assurez un support de niveau 3 sur les problématiques de sécurité complexes.
Administrez, configurez et optimisez les solutions de sécurité de l'entreprise.
Intervenez particulièrement sur l'écosystème Microsoft (Microsoft 365, Microsoft Defender et services associés).
Contribuez à la sécurisation et à l'administration des environnements Microsoft et Linux.
Participez à la gestion des vulnérabilités : identification, qualification, priorisation et pilotage des actions de remédiation.
Accompagnez les équipes d'exploitation dans le traitement des incidents et l'amélioration continue de la posture de sécurité.
3. Sensibilisation et amélioration continue : Acteur(trice) de la culture cybersécurité, vous participez au développement des bonnes pratiques au sein de l'entreprise.