Architecte Sécurité SI

SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, SCC est un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 300 collaborateurs et d'un chiffre d'affaires de 2,7 Milliard d'EUR en France au 31/03/2024. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction.

Description du poste :

Dans un contexte de transformation du Système d'Information et de renforcement de notre stratégie cybersécurité, nous recrutons un(e) Architecte Sécurité SI en CDI au sein de la Direction SI Transverse. Véritable référent(e) sécurité, vous intervenez aussi bien sur les sujets de conception et d'architecture que sur les activités de sécurité opérationnelle. Vous accompagnez les équipes projets et techniques afin d'intégrer la sécurité dès la conception des solutions, tout en contribuant à l'amélioration continue du niveau de sécurité du SI. Vos missions 1. Architecture, accompagnement projets et sécurité by design En tant qu'expert(e) sécurité, vous êtes impliqué(e) en amont des projets afin de garantir la prise en compte des exigences de cybersécurité tout au long du cycle de vie des solutions. À ce titre, vous : Accompagnez les équipes métiers, projets et techniques dans la définition et la mise en œuvre d'architectures sécurisées. Réalisez le cadrage sécurité des projets et contribuez aux études d'opportunité et aux notes de cadrage. Déclinez les exigences de sécurité en mesures opérationnelles adaptées aux enjeux métiers et techniques. Analysez les risques liés aux projets et aux évolutions du SI, identifiez les écarts et formulez des recommandations ainsi que des plans d'amélioration. Participez aux recettes et validations de sécurité avant les mises en production. Assurez l'interface entre les équipes de gouvernance des risques, les chefs de projets et les équipes techniques. Produisez et maintenez la documentation sécurité : exigences, dossiers d'architecture, procédures d'exploitation sécurisées, guides de durcissement et référentiels techniques. Contribuez à l'évolution des standards et référentiels de sécurité de l'entreprise. 2. Expertise sécurité opérationnelle (Run & Support N3) En complément des activités projets, vous intervenez sur le maintien en condition de sécurité des environnements existants. À ce titre, vous : Assurez un support de niveau 3 sur les problématiques de sécurité complexes. Administrez, configurez et optimisez les solutions de sécurité de l'entreprise. Intervenez particulièrement sur l'écosystème Microsoft (Microsoft 365, Microsoft Defender et services associés). Contribuez à la sécurisation et à l'administration des environnements Microsoft et Linux. Participez à la gestion des vulnérabilités : identification, qualification, priorisation et pilotage des actions de remédiation. Accompagnez les équipes d'exploitation dans le traitement des incidents et l'amélioration continue de la posture de sécurité. 3. Sensibilisation et amélioration continue : Acteur(trice) de la culture cybersécurité, vous participez au développement des bonnes pratiques au sein de l'entreprise.

Profil recherché :

Expérience d'au moins 5 ans en tant qu'architecte sécurité ou ingénieur sécurité Expérience validée sur sujets Build (projets) et Run (sécurité opérationnelle) Bonne maitrise opérationnelle des environnements Microsoft et linux (Administration et sécurité) Expertise des normes et règlementations de sécurité SI (PGSSI, Iso 27001/2, ANSSI, CIS etc.) Capacité à travailler en mode projet et en forte transversalité Polyvalence et capacité d'adaptation dans un environnement en transformation Rigueur, sens de l'organisation Excellent relationnel et posture de facilitateur