Infrastructure Security Architect

Challenge |

En tant qu'ICT Infrastructure Security Architect, vos responsabilités principales seront :

• Architecture de sécurité : Définir et valider les architectures de sécurité IT/OT

• Principes directeurs : Intégrer les principes de « Security by Design » et de Zero Trust dans les différents projets.

• Gestion des risques & vulnérabilités : Réaliser des analyses de risques et identifier les vulnérabilités techniques.

• Conformité & Normes : Veiller à la conformité avec les normes et réglementations applicables (NIS2, ISO 27001, IEC 62443, CIS, NIST, etc.).

• Accompagnement des projets : Accompagner et guider les équipes projets dans l'implémentation des exigences de cybersécurité.

• Évaluation des solutions : Évaluer les solutions techniques et les fournisseurs sous l'angle de la sécurité et de la résilience.

• Gouvernance : Contribuer à la gouvernance cyber et à l'amélioration continue de la posture de sécurité globale.

Casting |

• Français ou Néerlandais : Niveau C1 (Maîtrise complexe).

• Anglais : Niveau B2 (Comprendre, écrire et lire - niveau intermédiaire supérieur).

• Cybersécurité IT/OT : Expertise en sécurité IT/OT et architectures sécurisées (au moins 2 ans d'expérience).

• Zero Trust & Security by Design : Maîtrise éprouvée des principes Zero Trust et Security by Design (au moins 5 ans d'expérience).

• Normes & Réglementations : Connaissance approfondie des normes NIS2, ISO 27001, IEC 62443, CIS, NIST (au moins 5 ans d'expérience).

• Analyse de risques : Gestion des vulnérabilités et analyse de risques (au moins 5 ans d'expérience).

• Infrastructures critiques : Connaissance des environnements cloud, réseaux, systèmes et infrastructures critiques (au moins 5 ans d'expérience).

• Évaluation d'architectures : Capacité à évaluer des solutions et architectures sous l'angle de la sécurité (au moins 5 ans d'expérience).

• Expertise des environnements Microsoft Azure et Microsoft 365.

• Maîtrise des solutions Microsoft Defender (Defender XDR, Defender for Endpoint, Defender for Cloud, Defender for Identity, Defender for Office 365).

• Connaissance approfondie de Microsoft Sentinel (SIEM/SOAR).

• Gestion des identités et accès avec Microsoft Entra ID (Azure AD), Conditional Access et MFA.

• Principes de sécurité Cloud Microsoft et modèle Microsoft Zero Trust.

• Solutions Microsoft Purview (Compliance, DLP, Information Protection, Insider Risk).