FonctionARCHITECTE SECURITE IV.A (H/F)

Raisons d'être

Il constitue l’autorité technique sur les architectures de sécurité, définit les modèles de sécurité et accompagne le développement des architectures de sécurité au sein du SI, en cohérence avec la stratégie IT et les politiques de sécurité de l’organisation.

Missions

L’architecte sécurité des SI s’assure que les choix techniques et technologiques des projets IT et métiers respectent les exigences de sécurité de l’organisation. Ses missions consistent à :

-        Coordonner les actions de mise en œuvre de la cybersécurité sur l’ensemble des couches d’architecture

-        Contribuer à la mise en œuvre d’une sécurité différentiée en prenant en compte les enjeux métier et les risques

-        Concevoir et mettre en œuvre le socle d’architecture transverse soutenant la sécurité du SI (les composants de référence réutilisables et à intégrer dans les solutions SI)

-        Identifier et qualifier les risques sécurité d’une solution et formuler des préconisations

Les activités clés sont :

-        Définir l’architecture du socle transverse de sécurité (ex. gestion des identités et des accès), ainsi que les architectures types et les composants réutilisables de sécurité (ex. pour l’authentification)

-        Contribuer  et /ou réaliser les  analyses de risques sécurité SI menées par les acteurs sous la responsabilité SSI

-        Collaborer avec les RSSI, garants de la sécurité des SI, pour définir des réponses aux risques cyber

  • Contribuer à la définition des politiques et règles de sécurité
  • Encadrer et apporter son support aux architectes de solutions et aux équipes de développement lors des projets sur les aspects sécurité
  • Contribuer à l’alimentation et à l’entretien du cadre de référence sécurité

-        Conseiller sur l’utilisation et la combinaison des briques de sécurité existantes

-        Maintenir des relations avec les fournisseurs pour assurer une veille technologique sur les innovations et les outils de sécurité en vue de les intégrer dans les architectures de sécurité le cas échéant

Compétences

Prérequis

L’architecte sécurité doit être capable d’appréhender la complexification et la rapidité d’évolution des systèmes d’information, aussi bien sur un plan technique que fonctionnel.

Maîtriser les concepts d’architecture de sécurité dans des environnements en évolution (Cloud, virtualisation, API…).

Relations internes/externes

Cette fonction est exercée en relation, notamment,  avec les experts sécurité et les architectes informatiques couvrant tout le périmètre de la cybersécurité