Architecte Cybersécurité

Architecte cybersécurité senior

Ce poste occupe une position transverse entre la gouvernance de la sécurité, l’architecture IT et les équipes techniques. Il consiste à analyser l’existant, définir des architectures cibles, évaluer les risques et impacts, comparer les options possibles et formuler des recommandations applicables dans un environnement IT complexe et fortement interconnecté.

Tâches et responsabilités

Architecte cybersécurité senior

Ce poste occupe une position transverse entre la gouvernance de la sécurité, l’architecture IT et les équipes techniques. Il consiste à analyser l’existant, définir des architectures cibles, évaluer les risques et impacts, comparer les options possibles et formuler des recommandations applicables dans un environnement IT complexe et fortement interconnecté.

La mission vise à concevoir, faire évoluer et challenger l’architecture de cybersécurité afin de traduire les exigences de sécurité, de risque et de conformité en solutions techniques robustes, réalistes et maintenables. Le rôle s’exerce en collaboration directe avec les équipes IT, dans une logique de conseil, de co-construction, de transfert de compétences et d’orientation client.

Vous appliquez notamment les principes de Security by Design, Security by Default, Zero Trust, moindre privilège, défense en profondeur, segmentation et résilience, en recherchant l’équilibre entre sécurité, disponibilité, besoins métiers, maintenabilité et contraintes opérationnelles.

Positionnement du rôle

• Gouvernance sécurité / CISO : définit la stratégie, les politiques, le cadre de risque ainsi que les exigences de sécurité et de conformité.
• Architecte cybersécurité : traduit ces exigences en principes d’architecture, architectures cibles, standards techniques et recommandations.
• Experts techniques et équipes opérationnelles : apportent l’expertise produit et assurent la mise en œuvre technique des changements approuvés.
• Organisation cliente : conserve la décision, la priorisation et la validation des architectures et changements avant mise en œuvre.

Missions et contributions attendues

• Analyser l’architecture de cybersécurité existante et recommander des évolutions cohérentes avec l’architecture IT globale, les orientations et les exigences de sécurité.
• Identifier et documenter les risques, dépendances, vulnérabilités et points de fragilité, puis proposer des pistes d’amélioration priorisées.
• Réaliser ou contribuer à des revues d’architecture de sécurité dans le cadre de nouveaux projets, migrations ou changements significatifs.
• Définir et documenter des principes de segmentation, de contrôle des flux, d’accès, de résilience et de défense en profondeur.
• Analyser les besoins liés à l’identité et aux accès : IAM, MFA, comptes privilégiés, PAM, PKI, certificats et mécanismes d’authentification forte.
• Conseiller sur les besoins de journalisation, de supervision, de détection, de traçabilité ainsi que sur l’intégration avec les capacités SIEM/SOC.
• Formaliser des standards, patterns de sécurité, exigences techniques réutilisables et principes de hardening.
• Challenger de manière constructive les propositions techniques de fournisseurs, intégrateurs ou partenaires, en identifiant impacts, dépendances, risques et alternatives.
• Apporter une expertise lors d’analyses techniques liées à des incidents majeurs, à la résilience, à la continuité ou à la reprise.
• Assurer une veille technologique et réglementaire et présenter les évolutions susceptibles d’apporter une valeur ajoutée, avec leurs bénéfices, risques et impacts.
• Accompagner les équipes IT dans l’analyse, la compréhension et, lorsque demandé, la préparation de la mise en œuvre des recommandations approuvées.
• Partager activement les connaissances afin de renforcer l’autonomie des équipes internes et d’éviter toute dépendance excessive à un prestataire ou à un fournisseur.

Gouvernance des changements

• Toute proposition de modification significative doit être documentée et soumise à validation préalable.
• Les impacts techniques, opérationnels et sécurité, les dépendances, les risques, les prérequis et les alternatives doivent être explicités avant décision.
• Lorsque pertinent, les propositions incluent les modalités de test, les critères d’acceptation, le plan d’implémentation et la procédure de retour arrière.
• Aucune modification directe d’un environnement de production ne peut être réalisée à la seule initiative de l’architecte ; les processus de change management doivent être respectés.

Collaboration, transfert de compétences et orientation client

• Associer les équipes internes aux analyses, choix d’architecture, revues, tests et validations.
• Organiser des ateliers tec