Titre du poste
ARCHITECTE SOLUTION CYBERSÉCURITÉ SENIOR F/H
Description
En étroite collaboration avec les équipes de développement, le poste contribue :
- au renforcement des pratiques de développement sécurisé
- à la mise en œuvre de la modélisation des menaces et des concepts de défense en profondeur
- à l’élaboration de lignes directrices de sécurité de haut niveau tout au long du cycle de vie des produits.
RESPONSABILITÉS PRINCIPALES
Architecture de sécurité
- Définir et maintenir le contexte et l’architecture de sécurité des produits pour les solutions embarquées et cloud assignées.
- Réaliser des analyses de menaces et de surfaces d’attaque pour les nouveaux produits et les produits existants.
- Développer des exigences de sécurité produit alignées sur la norme IEC 62443.
- Veiller à l’application cohérente des principes de conception sécurisée et de défense en profondeur.
- Conduire des revues de conception de sécurité couvrant les systèmes, logiciels, firmwares et composants cloud.
- Fournir des recommandations en matière de cryptographie, de communications sécurisées, de gestion des identités et des accès (IAM) et de mécanismes de mise à jour sécurisés.
Sécurité des composants tiers et externes
- Définir des exigences de sécurité pour les composants externes, COTS et open source.
- Évaluer la conformité en matière de sécurité des composants tiers et des développements spécifiques.
- Accompagner les évaluations de sécurité des fournisseurs et les activités liées aux SBOM.
Rédaction de la documentation de sécurité
Qualifications
- Diplôme en informatique, ingénierie, cybersécurité ou expérience pratique équivalente.
- Minimum 5 ans d’expérience en cybersécurité produit, solution ou architecture de sécurité.
- Expérience avec les normes IEC 62443-3/4, ISO 27034, NIST 800-53/160/218 ou équivalentes.
- Expérience avérée dans la rédaction de documentation technique de sécurité
- Bonne maîtrise de la modélisation des menaces (ex. STRIDE), des communications sécurisées, de la cryptographie, de l’IAM et du durcissement des systèmes.
- Capacité à analyser des systèmes complexes couvrant des environnements embarqués et cloud et à en déduire des exigences de sécurité.
- Excellentes compétences en communication, à destination de publics techniques et non techniques.
QUALIFICATIONS SOUHAITÉES
- Expérience dans les infrastructures critiques, l’automatisation industrielle ou l’IIoT en environnements cloud ou embarqués.
- Expérience avec des architectures produits cloud ou hybrides.
- Connaissance de la sécurité de la chaîne d’approvisionnement logicielle.
- Expérience de collaboration avec des équipes pluridisciplinaires en environnement R&D.
- Certifications : CSSLP, CISSP, Expert cybersécurité ISA/IEC 62443 ou équivalent.
Organisme employeur
Type de poste
Temps plein
Secteur
CONSEIL POUR LES AFFAIRES ET AUTRES CONSEILS DE GESTION
Lieu du poste
France
Salaire de base
50000€-60000€ Par an
Date de publication
4 mars 2026 à 08:03
Valide jusqu’au
2 avril 2026 à 00:00
Exportation PDF
