Architecte Système et Sécurité Informatique (H/F)

Description du poste:

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale: infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI.

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques.
Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative.
L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance.
Missions principales

1. Architecture sécurité Cloud & conformité

• Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides.
• Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles.
• Intégrer les exigences réglementaires et sectorielles applicables: PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés.
• Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés.
• Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques.

1. Sécurité de l'IA et des nouvelles technologies

• Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes.
• Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA: prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc.
• Encadrer la protection des données sensibles utilisées par les moteurs d'IA.
• Définir les principes de gouvernance, de traçabilité et de non-persistance des données.
• Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA.

1. Collaboration avec le SOC et les équipes sécurité

• Intégrer la détection et la supervision de sécurité dès la conception.
• Définir les besoins en matière de logs, de monitoring et de détection.
• Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR.
• Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité: IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc.
• Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité.
• Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques.

1. DevSecOps & sécurité applicative

• Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD.
• Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle.
• Organiser et animer des ateliers de Threat Modeling.
• Participer aux revues de sécurité des architectures et des composants applicatifs.
• Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel.

1. Gouvernance et arbitrages

• Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité.
• Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées.
• Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés.
• Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Description du profil:

Compétences techniques

• Expertise confirmée en architecture cybersécurité dans des environnements Cloud, SaaS ou hybrides.
• Bonne maîtrise des référentiels et réglementations tels que PCI-DSS, DORA, HDS, ISO 27001, SOC 2, NIS2 et RGPD.
• Solide expérience sur les architectures Cloud, virtualisées et conteneurisées.
• Maîtrise des principes de sécurité liés à l'IAM, au chiffrement, à la segmentation réseau, aux API et aux architectures distribuées.
• Bonne connaissance de la sécurité des environnements Kubernetes / microservices.
• Expérience en sécurité de l'IA générative et des agents IA, notamment sur les problématiques de gouvernance et de protection des données.
• Maîtrise des environnements SIEM, EDR, WAF, IAM/PAM et des pratiques DevSecOps.
• Bonne connaissance du Threat Modeling et de l'analyse de risques.
  Certifications appréciées
• CISSP, CCSP, CISM, CISA
• Certifications ou formations spécialisées en conformité et sécurité Cloud.
• Certifications Cloud et DevSecOps.
• Certifications liées à la sécurité applicative.
  Soft skills
• Excellente capacité à collaborer avec des interlocuteurs techniques et métiers.
• Posture de Security as an Enabl