Architecte cybersécurité f/h

Vos missions

Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l’équipe Cybersécurité rattachée à la Direction des Systèmes d’Information (DSI).

L’équipe Cybersécurité de Bpifrance est organisée en trois pôles :

1. La Gouvernance supervise l’ensemble des activités de cybersécurité et consolide la gestion des risques ;
2. Les Opérations assurent la défense quotidienne de Bpifrance, principalement au travers de son Security Operations Center (SOC) ;
3. L’Expertise accompagne au quotidien l’ensemble des clients internes de Bpifrance au travers d’une offre Produit (ISP, TPRM…) et d’une offre Innovation (architecture, doctrine, prospective…).

Rattaché au pôle Expertise et plus particulièrement à son offre Innovation, vous travaillerez en étroite collaboration avec l’ensemble de la direction de la Cybersécurité et avec les clients internes (métiers, DSI et Direction du Numérique) dans une dynamique agile à l’échelle (framework SAFe).

Vous faites partie d’une équipe de quatre architectes sécurité. Votre mission est d’accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en charge d’établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d’accompagner pragmatiquement les équipes pour qu’elles se mettent en conformité. Vous êtes capable de challenger les résultats d’audits offensifs (pentest, redteam) et d’accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.

Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d’Information.

Vous contribuez également à la stratégie et à l’amélioration continue des activités de l’équipe cybersécurité. En fonction de l’actualité, d’autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.

Dans les prochains mois, certains de vos premiers défis seront de :

1. Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l’utilisation d’un Cyber Score.
2. Accompagner l’exploitation et l’acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC…)
3. Accompagner les équipes pour déployer du chiffrement à l’état de l’art, notamment en vue de la transition post-quantique.
4. Valider la conformité cyber des nouveaux socles et applications du SI Bpifrance.

Votre Environnement Technique Sera Le Suivant
1. DevSecOps (SAST, SCA, CNAPP…)
2. Authentification et autorisation : OIDC, SAML, OAUTH, SCIM
3. Réseau : ADN, SASE
4. OS et Cloud : Kubernetes, AWS, VMWare, Linux/Windows
5. PKI, Certificats

Méthodologie : Agile/Scrum/SAFe #J-18808-Ljbffr