Portugal
ambi.
ARGO
Architecte Sécurité
Portugal
Lisbon, Portugal
Kubernetes
Traduction automatique. Consultez l’original.
À propos du poste
Client : Institution financière avec une présence historique et consolidée sur le marché portugais, servant des clients particuliers, des entreprises et des organisations de différentes tailles. Son activité repose sur un modèle de proximité, avec un lien aux communautés et aux entreprises locales.
Mission
En tant qu'Architecte Sécurité, l'objectif est d'appuyer la Direction dans la conception, la définition et la gouvernance des architectures de sécurité, en veillant à ce que toutes les solutions technologiques soient conçues selon le principe de Security by design and by default, alignées sur la stratégie TIC et Risque de l'Organisation, la réglementation interne et la conformité réglementaire.
Responsabilités Principales
- Définir, mettre en œuvre et faire évoluer les architectures de sécurité de référence ;
- Évaluer les solutions applicatives et les infrastructures sous l'angle de la sécurité et du risque technologique ;
- Appuyer les décisions technologiques et les feuilles de route stratégiques ;
- Garantir l'adoption des principes « Security by design and by default » et « zero trust » ;
- Définir et garantir le respect des normes et bonnes pratiques de sécurité (chiffrement, gestion des accès, connectivités sécurisées, stockage des données, Cloud Security,…) ;
- Accompagner et conseiller du point de vue de la sécurité la mise en œuvre de nouvelles technologies ;
- Garantir l'alignement et la conformité avec la réglementation interne et légale (DORA, ISO27001,…) ;
- Émettre des avis de sécurité sur les projets et les nouvelles technologies basés sur le risque ;
- Appuyer la définition de modèles pour l'évolution applicative ;
- Fournir un soutien et une assistance lors des audits (internes et externes).
Exigences
Exigences Techniques (Hard Skills)
- Expérience supérieure à 5 ans en IT
- Expérience minimale de 3/5 ans en cybersécurité, dont au moins 2 ans axés sur les architectures de sécurité ;
- Expérience consolidée dans la définition, la mise en œuvre et l'évolution de solutions sécurisées dans un environnement cloud (notamment Azure) :
- Gestion des accès ;
- Chiffrement des données (en transit, au repos et en cours d'utilisation) ;
- Ségrégation des ressources
- Gestion des secrets et certificats
- Sécurité des conteneurs et Kubernetes ;
- Sécurité des APIs ;
- Sécurité des réseaux et des applications ;
- Sécurité du périmètre ;
- Connaissance et expérience des principaux frameworks de sécurité et de risque TIC ;
Compétences comportementales (Soft Skills)
- Esprit critique et stratégique, orienté vers la résolution de problèmes ;
- Communication influente avec les parties prenantes techniques et exécutives ;
- Prise de décision basée sur le risque ;
- Leadership informel ;
- Capacité de synthèse ;
Autres exigences valorisées :.
- DevSecOps (CI/CD pipelines et outils d'analyse de code (SAST et DAST)) ;
- Gestion des vulnérabilités ;
- Modélisation des menaces ;
- Connaissance et maîtrise du portefeuille de solutions de sécurité Microsoft.
Certifications valorisées, non obligatoires
- CISSP ;
- CCSP ;
- SABSA / TOGAF ;
- ISSAP ;
- CISM/CRISC.
Localisation et régime de travail : 5x par mois dans la région métropolitaine de Lisbonne
Note : Tous les candidats correspondant aux exigences seront contactés dans un délai de 15 jours par l'équipe
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
