Architecte Sécurité SI

Dans un contexte de transformation du Système d'Information et de renforcement de notre stratégie cybersécurité, nous recrutons un(e) Architecte Sécurité SI en CDI au sein de la Direction SI Transverse.
Véritable référent(e) sécurité, vous intervenez aussi bien sur les sujets de conception et d'architecture que sur les activités de sécurité opérationnelle. Vous accompagnez les équipes projets et techniques afin d'intégrer la sécurité dès la conception des solutions, tout en contribuant à l'amélioration continue du niveau de sécurité du SI.

Vos missions

1. Architecture, accompagnement projets et sécurité by design
En tant qu'expert(e) sécurité, vous êtes impliqué(e) en amont des projets afin de garantir la prise en compte des exigences de cybersécurité tout au long du cycle de vie des solutions.

À ce titre, vous :
Accompagnez les équipes métiers, projets et techniques dans la définition et la mise en œuvre d'architectures sécurisées.
Réalisez le cadrage sécurité des projets et contribuez aux études d'opportunité et aux notes de cadrage.
Déclinez les exigences de sécurité en mesures opérationnelles adaptées aux enjeux métiers et techniques.
Analysez les risques liés aux projets et aux évolutions du SI, identifiez les écarts et formulez des recommandations ainsi que des plans d'amélioration.
Participez aux recettes et validations de sécurité avant les mises en production.
Assurez l'interface entre les équipes de gouvernance des risques, les chefs de projets et les équipes techniques.
Produisez et maintenez la documentation sécurité : exigences, dossiers d'architecture, procédures d'exploitation sécurisées, guides de durcissement et référentiels techniques.
Contribuez à l'évolution des standards et référentiels de sécurité de l'entreprise.

2. Expertise sécurité opérationnelle (Run & Support N3)
En complément des activités projets, vous intervenez sur le maintien en condition de sécurité des environnements existants.
À ce titre, vous :

Assurez un support de niveau 3 sur les problématiques de sécurité complexes.
Administrez, configurez et optimisez les solutions de sécurité de l'entreprise.
Intervenez particulièrement sur l'écosystème Microsoft (Microsoft 365, Microsoft Defender et services associés).
Contribuez à la sécurisation et à l'administration des environnements Microsoft et Linux.
Participez à la gestion des vulnérabilités : identification, qualification, priorisation et pilotage des actions de remédiation.
Accompagnez les équipes d'exploitation dans le traitement des incidents et l'amélioration continue de la posture de sécurité.
3. Sensibilisation et amélioration continue : Acteur(trice) de la culture cybersécurité, vous participez au développement des bonnes pratiques au sein de l'entreprise.

Expérience d'au moins 5 ans en tant qu'architecte sécurité ou ingénieur sécurité
Expérience validée sur sujets Build (projets) et Run (sécurité opérationnelle)
Bonne maitrise opérationnelle des environnements Microsoft et linux (Administration et sécurité)
Expertise des normes et règlementations de sécurité SI (PGSSI, Iso 27001/2, ANSSI, CIS etc.)
Capacité à travailler en mode projet et en forte transversalité
Polyvalence et capacité d'adaptation dans un environnement en transformation
Rigueur, sens de l'organisation
Excellent relationnel et posture de facilitateur

Ref. 2645886

Se développer professionnellement avec un important programme de formation continue et de certifications, Être acteur de son évolution professionnelle : intégrer une société où chaque collaborateur a des perspectives d'évolution, Intégrer une entreprise familiale où il fait bon travailler, SCC est une aventure humaine où bienveillance et convivialité font partie du quotidien.