Infrastructure Security Architect

Challenge |

En tant qu'ICT Infrastructure Security Architect, vos responsabilités principales seront :

• Architecture de sécurité : Définir et valider les architectures de sécurité IT/OT
• Principes directeurs : Intégrer les principes de « Security by Design » et de Zero Trust dans les différents projets.
• Gestion des risques & vulnérabilités : Réaliser des analyses de risques et identifier les vulnérabilités techniques.
• Conformité & Normes : Veiller à la conformité avec les normes et réglementations applicables (NIS2, ISO 27001, IEC 62443, CIS, NIST, etc.).
• Accompagnement des projets : Accompagner et guider les équipes projets dans l'implémentation des exigences de cybersécurité.
• Évaluation des solutions : Évaluer les solutions techniques et les fournisseurs sous l'angle de la sécurité et de la résilience.
• Gouvernance : Contribuer à la gouvernance cyber et à l'amélioration continue de la posture de sécurité globale.

Casting |

• Français ou Néerlandais : Niveau C1 (Maîtrise complexe).
• Anglais : Niveau B2 (Comprendre, écrire et lire - niveau intermédiaire supérieur).

• Cybersécurité IT/OT : Expertise en sécurité IT/OT et architectures sécurisées (au moins 2 ans d'expérience).
• Zero Trust & Security by Design : Maîtrise éprouvée des principes Zero Trust et Security by Design (au moins 5 ans d'expérience).
• Normes & Réglementations : Connaissance approfondie des normes NIS2, ISO 27001, IEC 62443, CIS, NIST (au moins 5 ans d'expérience).
• Analyse de risques : Gestion des vulnérabilités et analyse de risques (au moins 5 ans d'expérience).
• Infrastructures critiques : Connaissance des environnements cloud, réseaux, systèmes et infrastructures critiques (au moins 5 ans d'expérience).
• Évaluation d'architectures : Capacité à évaluer des solutions et architectures sous l'angle de la sécurité (au moins 5 ans d'expérience).
• Expertise des environnements Microsoft Azure et Microsoft 365.
• Maîtrise des solutions Microsoft Defender (Defender XDR, Defender for Endpoint, Defender for Cloud, Defender for Identity, Defender for Office 365).
• Connaissance approfondie de Microsoft Sentinel (SIEM/SOAR).
• Gestion des identités et accès avec Microsoft Entra ID (Azure AD), Conditional Access et MFA.
• Principes de sécurité Cloud Microsoft et modèle Microsoft Zero Trust.
• Solutions Microsoft Purview (Compliance, DLP, Information Protection, Insider Risk).