Architecte en Sécurité des SI (H/F)

Description du poste :

La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure pour InVivo, notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité.

Pour poursuivre son plan de sécurisation, InVivo recherche un ingénieur Cybersécurité.

Rattaché au Head of SecOps, le poste a un contexte international. Vous travaillerez en tant qu'ingénieur Cybersécurité pour l'ensemble du Groupe.

Intégré au sein de l'équipe cybersécurité InVivo, vous apporterez votre expertise sécurité à l'ensemble des projets et des architectures, en contribuant de manière déterminante aux phases de build, ainsi qu'à la validation et au suivi des plans d'actions issus de nos audits cyber. Vous interviendrez également sur le déploiement et le pilotage des projets cybersécurité. Une première expérience sur un périmètre OT serait un plus.

Missions et responsabilités

Le poste combine architecture sécurité, accompagnement des projets, gestion des risques et gouvernance Cyber. L'objectif principal est de s'assurer que la sécurité est intégrée dès la conception des projets et correctement prise en compte jusqu'à leur mise en production.

Architecture & sécurité des projets

-Intervenir dès les phases de conception afin d'intégrer les exigences de sécurité.
-Analyser et valider les architectures on-premise, cloud et hybrides.
-Participer aux choix techniques et technologiques en apportant une expertise cybersécurité.
Identifier les risques liés aux architectures et proposer des mesures de sécurité adaptées.

Gestion des risques et remédiation

-Suivre les plans d'actions et de remédiation issus des audits et analyses de sécurité.
-Collaborer avec le SOC/VOC et les équipes IT pour assurer le traitement des vulnérabilités et risques identifiés.
-Contribuer à la priorisation des actions en fonction du niveau de risque.
-Vérifier que les exigences de sécurité sont bien intégrées et respectées dans les projets.

Accompagnement technique et déploiement

-Participer à la mise en œuvre de solutions de cybersécurité.
-Intervenir lors des phases de build, tests et mise en production.
-Accompagner les équipes opérationnelles et techniques lors des déploiements.
-Apporter un support et une expertise Cyber sur les problématiques techniques rencontrées.

Gouvernance et rôle de référent Cyber

-Animer et participer aux différents comités sécurité avec les équipes IT et opérationnelles.
-Collaborer avec les centres de compétences transverses du groupe.
-Participer aux comités de gestion des changements.
-Être le référent sécurité auprès des équipes techniques, avec une véritable posture de conseil et d'accompagnement.

Description du profil :

Le poste s'adresse à un profil technique et expérimenté en cybersécurité, avec au minimum 5 ans d'expérience en architecture, ingénierie sécurité ou SecOps.

La personne doit avoir une bonne compréhension des architectures SI complexes et être capable d'intervenir dans des environnements variés : infrastructure, applicatif, data, cloud et idéalement industriel/OT.

Au-delà des compétences techniques, le poste demande une forte capacité à communiquer, vulgariser les enjeux Cyber et travailler avec des interlocuteurs variés. Il faut être capable de conseiller les équipes, de les accompagner dans leurs projets et de faire avancer les plans d'actions de sécurité.

Compétences clés

-Minimum 5 ans d'expérience en architecture ou ingénierie cybersécurité.
-Très bonne compréhension des architectures SI complexes.
-Connaissance des environnements applicatifs, data, cloud et industriels.
-Bonne maîtrise des problématiques de sécurité opérationnelle / SecOps.
-Excellentes capacités de communication écrite et orale.
-Capacité à travailler avec différentes équipes et directions.
-Une expérience dans l'OT/industriel constitue un plus.

Formation et certifications

-Bac+5 en informatique, cybersécurité ou domaine connexe.
-Minimum 5 ans d'expérience en cybersécurité / SecOps.
-Des certifications telles que Security+, SSCP ou équivalentes sont appréciées.

Qualités recherchées

Le poste nécessite surtout une bonne posture de conseil et de facilitateur. Il faut être capable de faire le lien entre les enjeux de sécurité et les contraintes opérationnelles des différentes équipes.

Les principales qualités recherchées sont Rigueur et sens de l'analyse.
-Capacité à synthétiser et vulgariser des sujets complexes.
-Esprit d'équipe et aisance relationnelle.
-Dynamisme et ténacité.
-Capacité à travailler avec différents métiers et départements.

Livrables principaux

-Avis de sécurité et validations d'architectures.
-Comptes rendus et suivi des comités sécurité.
-Suivi des plans de remédiation et des actions de sécurité liés aux projets.
-Recommandations et accompagnement des équipes sur les sujets Cyber.

Environnement technique (FE1 Windows 10/11//2016 et Active Directory

- Azure/Entra ID/M365

- Defender XDR

- ProofPoint (POD, EFD, TAP, TRAP, SER, PSAT Qualys

- Sentinel