Architecte Cybersécurité - Assurance H/F Collective Works
- Paris - 75
- Freelance
- Bac +5
- Services aux Entreprises
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Détail du poste
Contexte
Notre client, un grand groupe d'assurance, développe au sein de sa direction cybersécurité groupe une filière d'architecture cyber pour sécuriser ses évolutions de système d'information, y compris dans les projets conduits en Agile. La démarche s'appuie sur la sécurité par les risques, le security by design et une approche Zero Trust.
Le consultant définit les architectures cibles et les patterns de sécurité, challenge les projets et accompagne les équipes techniques de plusieurs directions informatiques. L'équipe recherche des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (projets personnels, contributions, certifications, veille).
Missions
- Définition des architectures de sécurité cibles et des patterns de référence
- Revue d'architecture et avis sécurité sur les projets
- Intégration de la sécurité dès la conception (security by design)
- Déclinaison du Zero Trust (identités, segmentation, accès conditionnels)
- Sécurisation des architectures cloud et hybrides
- Analyses de risques et exigences de sécurité associées
- Cartographie des capacités cyber et trajectoire d'évolution
- Animation de la communauté d'experts et documentation des standards
Compétences techniques et méthodologiques
- Architecture de sécurité des systèmes d'information
- Analyse de risques (EBIOS RM)
- NIST CSF, ISO 27001 / 27002
- DORA, NIS2
- Zero Trust
- Sécurité cloud (Azure, AWS, GCP)
- Gestion des identités et des accès (IAM, SSO, PAM)
- Segmentation et sécurité réseau
- Cryptographie, PKI, gestion des clés
- Sécurité des API et des architectures de microservices
- Sécurité des conteneurs et de Kubernetes
- Intégration SIEM et supervision de sécurité
- Security by design
- DevSecOps
- Environnement Agile
- Modélisation de menaces (STRIDE)
Documentation
- Dossiers d'architecture sécurité
- Standards, patterns et référentiels techniques
Preuves de compétence
- Certifications (CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent)
- Projets personnels, contributions, conférences, veille
Langues
- Français courant
- Anglais professionnel
Savoir-être
- Pédagogie et excellent contact humain
- Capacité à challenger et à convaincre
Le profil recherché
- Connaissance en architecture de sécurité des systèmes d'information
- Maîtrise de l'analyse de risques (EBIOS RM)
- Connaissance des référentiels NIST CSF, ISO 27001 / 27002, DORA, NIS2
- Expertise en Zero Trust
- Compétences en sécurité cloud (Azure, AWS, GCP)
- Gestion des identités et des accès : IAM, SSO, PAM
- Maîtrise de la segmentation et de la sécurité réseau
- Connaissances en cryptographie, PKI et gestion des clés
- Compétences en sécurité des API et des architectures de microservices
- Expérience en sécurité des conteneurs et Kubernetes
- Intégration de SIEM et supervision de sécurité
- Application de la méthodologie security by design
- Pratique du DevSecOps
- Travail en environnement Agile
- Connaissance de la modélisation de menaces (STRIDE)
- Rédaction de dossiers d'architecture sécurité et documentation des standards, patterns et référentiels techniques
- Possession de certifications telles que CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent
- Expérience démontrée par projets personnels, contributions, conférences et veille
- Français courant et anglais professionnel
- Pédagogie et excellent contact humain
- Capacité à challenger et à convaincre
Publiée le 13/11/2026 - Réf : 1184759bfe293c6e61c2934539d82f20
