CreateFuture
Apex Group Ltd
Architecte Sécurité d'Entreprise
À propos du poste
The Apex Group a été fondée aux Bermudes en 2003 et est aujourd'hui l'un des plus grands fournisseurs mondiaux de solutions d'administration de fonds et de services de middle office. Notre activité est unique par sa capacité à opérer à l'échelle mondiale, à servir localement et à fournir des services transfrontaliers. Avec nos clients au cœur de tout ce que nous faisons, notre équipe dévouée a mené à bien un parcours de croissance et de transformation sans précédent, et nous sommes maintenant représentés par plus d'environ 13,000 employés répartis dans 112 bureaux
Le Poste
dans le monde entier.Votre carrière chez nous doit refléter votre énergie et votre passion. C'est pourquoi, chez Apex Group, nous ferons plus que simplement vous 'habiliter'. Nous travaillerons à décupler vos compétences et votre expérience uniques. Prenez les devants et nous vous donnerons le soutien nécessaire pour être au sommet de votre jeu. Et nous vous offrons la liberté d'être un acteur de changement positif et de transformer de grandes idées en réalités audacieuses et révolutionnaires. Pour notre entreprise, pour nos clients et pour vous.
Apex recherche un Architecte Sécurité d'Entreprise expérimenté pour rejoindre notre équipe d'Architecture Sécurité en pleine croissance. Ce rôle est essentiel dans la conception et la supervision de la mise en œuvre de solutions technologiques sécurisées à travers l'organisation. Vous contribuerez à construire des systèmes évolutifs, résilients et sécurisés qui soutiennent les objectifs commerciaux et les engagements réglementaires d'Apex.
Responsabilités Clés
- Servir d'autorité de conception de la sécurité pour les projets, initiatives ou domaines d'architecture assignés.
- Traduire les politiques et normes de sécurité en contrôles de conception actionnables et en directives de mise en œuvre.
- Évaluer les technologies, produits et plateformes émergents pour leur alignement avec la stratégie de sécurité de l'entreprise.
- Mener des évaluations des risques d'architecture et des modélisations de menaces pour identifier les expositions potentielles.
- Collaborer avec les équipes infrastructure, applicatives et données pour assurer la conception et l'intégration sécurisées des solutions.
- Documenter et maintenir les artefacts d'architecture de sécurité, y compris les diagrammes, les mappages de contrôles et les décisions de conception, tout en étant aligné avec la feuille de route technologique et les objectifs commerciaux d'Apex.
- Exécuter les tâches déléguées jugées appropriées par le CISO du Groupe et d'autres autorités de leadership du Cyber Groupe habilitées, en assurant une réalisation rapide et efficace, alignée sur les priorités organisationnelles.
- Soutenir la Stratégie Cyber du Groupe de bout en bout, en pilotant l'alignement de toutes les activités, décisions et livrables avec les objectifs stratégiques et les résultats commerciaux.
Domaines de Spécialisation
Selon l'expertise, le rôle peut se concentrer sur un ou plusieurs des domaines suivants :
- Sécurité de l'Identité : Architecture d'identité et d'accès pour les identités des employés, privilégiées, de service, applicatives et machine ; gouvernance des identités, authentification moderne, gestion du cycle de vie des accès, accès conditionnel, PAM/PIM, fédération, SSO, MFA, détection des menaces d'identité et conception des contrôles d'identité zero trust.
- Architecture IA & Blockchain : Architecture sécurisée et gouvernance pour l'IA, le machine learning, l'IA générative, les solutions agentiques, les technologies de registres distribués et les plateformes basées sur la blockchain ; y compris la protection des modèles et des données, les contrôles des risques IA, la sécurité des prompts et des sorties, l'assurance des contrats intelligents, la tokenisation, la gestion des portefeuilles/clés, la confidentialité, l'auditabilité, l'alignement réglementaire et l'intégration avec les contrôles de sécurité d'identité, de données, cloud et applicatifs de l'entreprise.
- Sécurité Cloud & Infrastructure : Déploiement et intégration sécurisés dans les environnements hybrides/multi-cloud, sécurité réseau, contrôles IaaS/PaaS/SaaS, et gouvernance cloud.
- Services de Conseil en Architecture de Sécurité : Guidance stratégique et technique à travers les domaines, alignant l'architecture de sécurité avec les objectifs commerciaux. Les domaines d'intervention comprennent les principes zero trust, la prise de décision basée sur les risques et l'intégration de la sécurité dans les initiatives de transformation numérique.
Expérience et Compétences Requises
Expérience
- 10+ années d'expérience globale en cybersécurité ou dans des rôles d'infrastructure/application, dont 5-7 années dans des rôles d'architecture, de conception ou d'ingénierie impliquant la sécurité.
- Expérience avérée dans l'architecture de systèmes sécurisés dans des environnements d'entreprise vastes ou complexes.
Expertise Technique
- Exposition pratique à un ou plusieurs des éléments suivants : AWS, Azure, IAM, passerelles API, technologies ZTNA ou technologies de sécurité des données.
- Solide compréhension des principes de sécurité, des modèles de conception et des stratégies de défense en profondeur.
Connaissance des Normes
- Solide connaissance des normes et cadres de sécurité pertinents tels que NIST, ISO 27001, MITRE ATT&CK, SOC2 et OWASP.
Compétences en Communication
- Capacité à articuler les risques techniques et les décisions d'architecture à des publics techniques et non techniques.
Certifications
- Les qualifications architecturales (par exemple, SABSA, TOGAF) sont essentielles.
- Les certifications professionnelles (par exemple, CISSP, CCSP, Architecte AWS/Azure) sont hautement souhaitables.
Pourquoi Rejoindre Apex
- Opportunité de travailler avec des professionnels de la sécurité seniors dans plusieurs équipes mondiales.
- Exposition aux technologies modernes et aux projets de transformation à l'échelle de l'entreprise.
- Options de travail flexibles et un fort accent sur la collaboration d'équipe et la croissance.
- Opportunité de façonner l'architecture de sécurité de l'entreprise dans une organisation mondiale.
Avis de non-responsabilité : Les CV non sollicités envoyés à Apex (Équipe d'Acquisition de Talents ou Responsables du Recrutement) par les agences de recrutement ne seront pas acceptés pour ce poste. Apex opère un modèle de sourcing direct et lorsque une assistance d'agence est requise, l'équipe d'Acquisition de Talents s'engagera directement avec nos partenaires de recrutement exclusifs.
