Architecte sécurité - Paris

Tu valides les choix technologiques liés aux enjeux de cybersécurité avec le concours de la R&D, tu coordonnes les chantiers associés, tu contribues à l’analyse de risques et à l’homologation de sécurité, et tu assures le pilotage de la maintenance évolutive et corrective.

Tu collabores étroitement avec les architectes et les équipes de développement (R&D).

Tes missions sont :

• Piloter le processus de gestion des risques cyber pour l’ensemble de nos projets ;

• Participer à l’évolution de notre offre IDaaS (basée sur la plateforme IDCluster) avec les équipes de développement ainsi qu’au choix des technologies en concertation, ainsi qu’à la démarche d’homologation du système ;

• S’assurer du bon niveau de maintenance en conditions de sécurité des solutions déployées chez nos clients sur le périmètre contractuel d’iDAKTO et publication des éléments associés dans le cadre des activités de support et maintenance,

• Participer aux actions d’avant-vente sur des appels d’offre complexes et sur des offres de services en extension de ce qui a déjà été engagé sur des contrats existants.

• Accompagner nos clients dans leur démarche d’homologation SSI

• Définir la stratégie d’intégration et de tests sur les aspects cybersécurité en vue de la recette finale avec le client et des audits techniques qui seront conduits par un cabinet d’audit extérieur, assurer la mise en œuvre des plans de remédiation associés,

• Évaluer les technologies / outils de cybersécurité pouvant être utiles pour l’activité d’iDAKTO (notamment sur la partie test de cybersécurité) et restituer les travaux pour décision. Cela passe par la réalisation de POC/maquette avant industrialisation.

• (en lien avec la R&D) s’assurer de l’interopérabilité des composants applicatifs de la plateforme iDCluster avec les services transverses : remontées vers un SIEM/SOC, remontées des métriques de supervision, etc. ;

• Définir des indicateurs de sécurité et mettre en œuvre la supervision en collaboration avec les services des productions pour les clients qui ont déployés sur leur cloud privé, en propre pour notre offre IDaaS déployée sur un CSP public;

• Piloter la réalisation des chantiers cyber pour notre offre SaaS et définir la meilleure stratégie (make or buy)

  • Définition de la cible de sécurité (TOE au sens des Critères Communs),
  • Réalisation d’une certification ISO/IEC 27001 :2022 et/ou d’un SMSI (Système de Management de la SSI) et maintien dans le temps. Définition des processus associés.
  • Évaluation de conformité (ISO/IEC 18013-5 :2021, etc.