Security Architect

h3bChallenge | /b /h3h3Architecture de Sécurité /h3ullipConcevoir, formaliser et faire évoluer l'architecture de sécurité cible, en intégrant les exigences dès les premières phases de conception du projet (Security by Design, Privacy by Design). /p /lilipDéfinir les normes, modèles et principes d'architecture de sécurité en alignement avec les orientations stratégiques de l'organisation. /p /lilipIntégrer les domaines clés de la sécurité (réseau, cloud, IT/OT/IoT, ICAM, données, cryptographie, etc.) dans une vision cohérente et modulaire. /p /lilipDiriger ou contribuer aux processus d'accueil de sécurité (security intake) et aux comités d'architecture pour assurer l'alignement des solutions avec l'architecture cible.br/ /p /li /ulh3Gestion des Risques /h3ullipRéaliser des évaluations de risques techniques et architecturaux sur les projets, les infrastructures, les applications métier, les applications de support et les systèmes industriels. /p /lilipIdentifier les menaces, les vulnérabilités et les scénarios d'attaque, et recommander des mesures d'atténuation appropriées. /p /lilipMaintenir une vue consolidée et à jour des risques dans divers domaines, notamment les systèmes ERP (SAP), les environnements IT/OT/IoT, l'utilisation de l'intelligence artificielle, la gestion des accès et les flux de données inter-applicatifs.br/ /p /li /ulh3Normes, Conformité et Gouvernance /h3ullipContribuer à la rédaction et à la mise à jour des normes techniques de sécurité, en veillant à leur alignement avec les exigences légales et les cadres de référence (CyFun, ISO 27001, IEC 62443, NIST, NIS2, RGPD, etc.). /p /lilipContribuer aux comités de gouvernance de la sécurité pour guider les décisions techniques. /p /lilipAssurer la cohérence des principes architecturaux avec les normes internes et maintenir la traçabilité des décisions. /p /lilipParticiper à la coordination avec les autorités compétentes si nécessaire.br/ /p /li /ulh3Support et Conseil /h3ullipAssister les équipes projet, IT, OT et métier dans l'intégration des exigences de sécurité, y compris dans des contextes complexes (intégration SAP, convergence IT/OT, solutions cloud, gestion des accès). /p /lilipFournir un support lors des phases de conception, d'analyse de solutions ou de processus d'approvisionnement (RFI/RFP). /p /lilipAssurer l'alignement des composants architecturaux critiques (ICAM, solutions de détection et de réponse, cryptographie, etc.) avec les objectifs globaux de sécurité et la feuille de route informatique. /p /li /ulh3Amélioration Continue, Sécurité et Technologie /h3ullipSurveiller l'évolution des menaces, des technologies, des réglementations et des modèles de gouvernance, en identifiant les opportunités d'innovation.br/Proposer des améliorations continues pour renforcer la posture de sécurité, notamment la détection et la réponse, la journalisation, la résilience et la gestion des identités.br/Promouvoir la modélisation, la réutilisabilité et la cohérence des composants architecturaux. /p /li /ulh3bCasting | /b /h3ullipDiplôme de Master en informatique, gestion des risques IT, sécurité de l'information ou sciences /p /lilipMinimum 4 ans d'expérience en architecture de cybersécurité et évaluation des risques dans l'industrie ferroviaire /p /lilipCertification CISSP valide /p /lilipCertifications suivantes : ISA/IEC 62443, ISO/IEC 27001 et ISO/IEC 42001 /p /lilipVous communiquez couramment en anglais (parlé et écrit), au moins niveau C1 /p /lilipVous communiquez couramment en français ou en néerlandais (parlé et écrit), au moins niveau C1br/Expérience dans les évaluations de sécurité, incluant l'analyse d'impact sur l'activité (BIA), la modélisation des menaces (Threat modelling), l'évaluation des risques et l'analyse d'écarts (Gap analysis) (périmètre, rôle, fréquence) /p /lilipÉtendue de l'expérience technique à travers les domaines (réseau, cloud, ICAM, cryptographie, surveillance, sécurité de l'IA), basée sur le nombre de domaines couverts et le contexte des projets /p /lilipExpérience démontrée dans la communication avec les parties prenantes (type d'intervenants, niveau, contexte, livrables) /p /lilipExpérience dans l'analyse et les initiatives d'amélioration (exemples d'évaluations, recommandations, résultats) /p /li /ul