Expert & Architecte Cybersécurité – Secteur Banque

Dans le cadre du renforcement de ses dispositifs de sécurité, un acteur majeur du secteur bancaire recherche un Expert & Architecte Cybersécurité pour une mission d'accompagnement et de conseil stratégique auprès du CISO de l'IT Production.

Contexte & Objectifs

Le bénéficiaire souhaite bénéficier d'une prestation d'expertise en cybersécurité et en architecture des systèmes, avec une bonne maîtrise des mesures de protection des systèmes d'information sensibles (segmentation, cloisonnement, administration, etc.). La mission vise à soutenir les équipes sécurité dans la définition, l'analyse et la validation des solutions d'infrastructure, notamment dans un contexte réglementaire et Cloud.

Missions

1. Accompagner les projets d'infrastructure, notamment dans le cadre des projets réglementaires (ex. DORA) et des solutions Cloud, en apportant une expertise cybersécurité.
2. Analyser les demandes du département IT Production : conseils en cybersécurité, validation d'architectures, ouvertures de flux, évaluation des risques.
3. Réaliser des analyses de risques sur les solutions d'infrastructures du Groupe.
4. Valider les besoins de sécurité dans le cadre des projets (rédaction de fiches de sécurité).
5. Participer à la rédaction et à l'évolution des procédures, exigences et modèles de sécurité du Groupe.

Profil candidat

Compétences techniques requises

1. Bonne connaissance des mesures de protection des systèmes sensibles : segmentation, cloisonnement, sécurité des accès d'administration.
2. Maîtrise de la réglementation DORA.
3. Solide expertise en sécurité réseau et sécurité des accès d'administration technique.
4. Très bonnes connaissances des standards de sécurité : NIST.
5. Expérience avérée en architecture sécurisée Cloud intégrant les meilleures pratiques en matière de segmentation réseau, administration, infrastructure as code, IAM, sécurité des containers (Kubernetes).
6. Compétence en analyse de risques : capacité à identifier les vulnérabilités, scénarios d'attaques et proposer des mesures de remédiation.
7. Certifications appréciées : CISSP, CCSP.

Profil recherché

Nous recherchons un expert disposant d'une forte capacité d'analyse, d'une excellente communication, capable de travailler en interaction avec des équipes techniques, sécurité et architecture dans un contexte exigeant.