Architecte sécurité

Au sein du secteur Architecture Technologique de notre client, le/la titulaire apportera son expérience et ses compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques. Il/elle traitera tous les aspects de conception, d'ordre technique comme procédural ou organisationnel. Poste à 100%, début souhaité en septembre 2026.

Tâches

• Concevoir des services de sécurité répondant aux normes en vigueur et offrant les niveaux de service attendus
  


• Accompagner les architectes et équipes techniques dans l'intégration des bonnes pratiques et exigences de sécurité, dès la conception et sur toute la durée du projet
  


• Documenter et fournir des exemples d'implémentation des exigences de sécurité
  


• Collaborer étroitement avec les équipes de développement et d'exploitation pour la gestion des risques dès la conception
  


• Optimiser la sécurité des systèmes en tenant compte des contraintes opérationnelles
  


• Valider les architectures des nouvelles solutions et proposer des alternatives ou correctifs en cas de non-conformité
  


• Apporter un support opérationnel (guides, checklists, ateliers de conception sécurisée)
  

Requirements

• Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou formation équivalente
  


• Maîtrise des standards et référentiels de sécurité (ISO 27001/27002, NIST, CIS, OWASP…)
  


• Expertise en architectures Cloud et hybrides
  


• Très bonnes connaissances en sécurité des applications (AppSec, DevSecOps)
  


• Connaissance avancée des technologies de sécurité (WAF, XDR, IAM, PAM, PKI, cryptographie, microsegmentation…)
  


• Bonnes connaissances en Ethical Hacking ; cadre légal de protection des données (Convention 108, LIPAD, LPD, RGPD…)
  


• Méthodologies de management des SI (ITIL, ISO 9000, ISO 20000) ; analyse, synthèse, tableaux de bord, évaluation de risques
  


• Architecture d'entreprise ; sécurité des architectures cloud (IaaS-PaaS-SaaS-CaaS) ; serveurs J2EE (JBoss, Tomcat, Apache, Nginx) et IIS ; OS Unix/Linux/Windows ; containers (OpenShift, podman) ; IaC (Ansible/Yaml, Git) ; Archimate/iServer
  


• Intégrité, confidentialité, autonomie, rigueur, capacité de décision, gestion de conflits