Architecte cybersécurité senior / architecte sécurité applicative : architecture de sécurité, devsecops

Descriptif de la mission :

Nous recherchons un architecte cybersécurité senior pour accompagner des équipes agiles dans la sécurisation de leurs applications, API et environnements cloud.

La mission consiste à définir et challenger les architectures et exigences de sécurité, puis à accompagner concrètement les équipes de développement dans leur mise en œuvre. Vous contribuerez notamment à intégrer les contrôles DevSecOps dans les chaînes de développement, à analyser les résultats d’audits et de tests offensifs, et à piloter la remédiation des vulnérabilités avec les équipes concernées.

Vous interviendrez également sur la sécurité des nouveaux socles et applications, ainsi que sur le déploiement et l’appropriation de solutions de cybersécurité. Le poste demande une capacité à échanger aussi bien avec les développeurs qu’avec les équipes architecture, production et gouvernance.

Profil recherché : au moins 10 ans d’expérience en cybersécurité, avec une pratique réelle de l’architecture de sécurité applicative et cloud. Expérience concrète du DevSecOps et des contrôles SAST, DAST, SCA et de sécurité des conteneurs. Bonne compréhension des API, des systèmes et des réseaux. La capacité à exploiter les résultats de pentests et à accompagner les équipes jusqu’à la correction est essentielle. Une certification en cours de validité sur au moins un cloud public (AWS, Azure ou GCP) est attendue ; les certifications CISSP, GIAC ou équivalentes sont appréciées.

Mission basée à Paris, principalement sur site, avec télétravail occasionnel. Démarrage dès que possible, pour une durée initiale de 3 à 6 mois.

Environnement Technique

API

AWS

Azure

CI/CD

GCP

IAM

Kubernetes

PKI

SCA

SAST

DAST

CSPM

CNAPP

Agile/Safe