Architecte Cybersécurité – Lead Architect sur projets stratégiques

À propos du poste

EZIA, cabinet de conseil du groupe Neurones, recherche un(e) Architecte Cybersécurité pour accompagner RSSI, CISO et équipes IT sur des projets critiques de sécurité, résilience et conformité réglementaire (DORA).

Missions principales

• Lead Architect sur des projets de cyber‑résilience et conformité DORA, incluant le renforcement de la résilience IT et la définition des exigences de sécurité des sauvegardes.
• Conception et mise en œuvre de stratégies Air Gap (Bunker Backup) et gestion du chiffrement des sauvegardes via Veeam (KMS/HSM – KMIP).
• Étude de la segmentation logique des Data Domain, pilotage de pentests et intégration de services HSM on‑demand pour les baies IBM.
• Sécurisation des infrastructures d’administration selon le référentiel ANSSI PAMS (AD Tier 0/1/2, 2FA, bastion CyberArk, durcissement des postes).
• Analyse de risques sur Red Hat OpenShift, recommandations de sécurité containers (Sysdig) et gestion de la solution PAM CyberArk en cloud hybride.
• Évaluation et intégration de la plateforme Tanium (Patch, Reveal, Comply, Risk) ainsi que la sécurité physique des data‑centers.

Profil recherché

• Expertise confirmée en architecture de sécurité sur environnements hybrides, multi‑cloud et fortement réglementés.
• Capacité à travailler en tant qu’interlocuteur technique auprès de RSSI, CISO et équipes opérationnelles.
• Bonne compréhension des exigences DORA, de la continuité d’activité et de la résilience opérationnelle.

Compétences requises

• Maîtrise des solutions Veeam, KMS/HSM, KMIP et Data Domain.
• Connaissance approfondie d’Active Directory (Tier 0/1/2), CyberArk, PAM et IAM.
• Expérience avec Red Hat OpenShift, Kubernetes, containers et outils Sysdig.
• Utilisation de Tanium pour la gestion des vulnérabilités.
• Bonne connaissance des référentiels ISO 27001, NIST, CIS, ANSSI et de la méthode EBIOS‑RM.
• Compréhension des exigences DORA et des bonnes pratiques de sécurité cloud (IBM Cloud).