Architecte sécurité

Au sein du secteur Architecture Technologique de notre client, le/la titulaire apportera son expérience et ses compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques. Il/elle traitera tous les aspects de conception, d'ordre technique comme procédural ou organisationnel. Poste à 100%, début souhaité en septembre 2026.

Tâches

• Concevoir des services de sécurité répondant aux normes en vigueur et offrant les niveaux de service attendus
  
• Accompagner les architectes et équipes techniques dans l'intégration des bonnes pratiques et exigences de sécurité, dès la conception et sur toute la durée du projet
  
• Documenter et fournir des exemples d'implémentation des exigences de sécurité
  
• Collaborer étroitement avec les équipes de développement et d'exploitation pour la gestion des risques dès la conception
  
• Optimiser la sécurité des systèmes en tenant compte des contraintes opérationnelles
  
• Valider les architectures des nouvelles solutions et proposer des alternatives ou correctifs en cas de non-conformité
  
• Apporter un support opérationnel (guides, checklists, ateliers de conception sécurisée)
  

Requirements

• Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou formation équivalente
  
• Maîtrise des standards et référentiels de sécurité (ISO 27001/27002, NIST, CIS, OWASP…)
  
• Expertise en architectures Cloud et hybrides
  
• Très bonnes connaissances en sécurité des applications (AppSec, DevSecOps)
  
• Connaissance avancée des technologies de sécurité (WAF, XDR, IAM, PAM, PKI, cryptographie, microsegmentation…)
  
• Bonnes connaissances en Ethical Hacking ; cadre légal de protection des données (Convention 108, LIPAD, LPD, RGPD…)
  
• Méthodologies de management des SI (ITIL, ISO 9000, ISO 20000) ; analyse, synthèse, tableaux de bord, évaluation de risques
  
• Architecture d'entreprise ; sécurité des architectures cloud (IaaS-PaaS-SaaS-CaaS) ; serveurs J2EE (JBoss, Tomcat, Apache, Nginx) et IIS ; OS Unix/Linux/Windows ; containers (OpenShift, podman) ; IaC (Ansible/Yaml, Git) ; Archimate/iServer
  
• Intégrité, confidentialité, autonomie, rigueur, capacité de décision, gestion de conflits