Architecte / Consultant(e) principal(e) – Implémentation des contrôles de cybersécurité

À propos de Quantum Beyond

Quantum Beyond accompagne les entreprises et les organisations dans leurs décisions stratégiques liées aux technologies, à l’intelligence artificielle, à la cybersécurité, à la souveraineté numérique et à la transformation organisationnelle. Nos experts interviennent avec indépendance auprès des directions et renforcent les équipes internes ainsi que leurs partenaires.

Votre mission

Vous transformerez les architectures, exigences de sécurité et plans de traitement des risques en contrôles techniques applicables et vérifiables. Vous travaillerez avec les équipes TI internes, les responsables de la sécurité, les développeurs, les fournisseurs de services et les intégrateurs afin d’assurer une implantation cohérente et efficace.

Vous interviendrez comme expert technique de haut niveau pour guider, configurer, valider et corriger les mesures de sécurité. Vous développerez également les compétences des équipes responsables de leur exploitation quotidienne.

Principales responsabilités

• Traduire les risques et exigences en contrôles techniques.
• Concevoir les plans détaillés d’implantation.
• Prioriser les contrôles selon les risques et capacités de l’organisation.
• Configurer ou superviser la configuration des solutions de sécurité.
• Accompagner le durcissement des systèmes, applications et services cloud.
• Implanter ou améliorer les mécanismes IAM, MFA et accès privilégiés.
• Soutenir la segmentation des réseaux et environnements.
• Renforcer la protection des données, terminaux, charges de travail et API.
• Mettre en place les mécanismes de journalisation et de surveillance.
• Automatiser les contrôles lorsque cette approche est appropriée.
• Intégrer la sécurité aux pipelines de développement et de déploiement.
• Coordonner les travaux réalisés par les fournisseurs et intégrateurs.
• Tester l’efficacité et la fiabilité des contrôles.
• Corriger les écarts et problèmes d’implantation.
• Produire la documentation et les éléments probants.
• Former les équipes internes et leur transférer les connaissances nécessaires.

Profil recherché

• Minimum de 8 années d’expérience en cybersécurité technique, architecture ou ingénierie de sécurité.
• Expérience concrète dans l’implantation de contrôles de cybersécurité.
• Solide connaissance des environnements cloud, hybrides et sur site.
• Maîtrise des concepts IAM, segmentation, chiffrement, journalisation et protection des données.
• Compréhension des systèmes d’exploitation, réseaux, applications et API.
• Capacité à collaborer avec des architectes, développeurs, administrateurs et responsables GRC.
• Capacité à intervenir directement dans des environnements complexes.
• Approche structurée, pragmatique et orientée vers les résultats.
• Excellente capacité de documentation et de transfert des connaissances.
• Français et anglais professionnels.

Atouts

• CISSP, CCSP, GIAC ou certification technique équivalente.
• Certifications AWS, Azure, Google Cloud ou de fournisseurs spécialisés.
• Expérience en DevSecOps et automatisation de la sécurité.
• Connaissance de NIST, CIS Controls et ISO 27001.
• Expérience dans les environnements industriels ou infrastructures critiques.
• Connaissance des architectures Zero Trust.
• Expérience avec les technologies SIEM, SOAR, EDR, XDR, PAM ou CSPM.

Conditions

Lieu (sur site et télétravail), rémunération selon expérience, avantages et modalités de travail : À discuter ou à déterminer...