ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT

Contexte de la mission

Dans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l’évolution, le déploiement et l’industrialisation de ses dispositifs de sécurité.

Intégré à l’équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité.

Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production.

Missions principales1. Architecture et conception cybersécurité

• Concevoir et faire évoluer les architectures de sécurité des systèmes d’information.

• Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques.

• Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité.

• Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes.

2. Implémentation et déploiement des solutions

• Assurer l’ingénierie d’installation, de configuration et de paramétrage des plateformes de cybersécurité.

• Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC).

• Réaliser les changements techniques dans le respect des contraintes de production.

• Contribuer à l’industrialisation des solutions et à leur intégration dans les processus opérationnels.

3. Sécurité des infrastructures et des environnements Microsoft

• Concevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud.

• Participer à l’évolution des dispositifs de détection et de réponse aux incidents de sécurité.

• Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID.

• Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès.

4. Documentation et transfert aux équipes opérationnelles

• Produire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision.

• Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3.

• Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées.

• Assurer un reporting régulier auprès des coordinateurs et du management.

5. Conseil et amélioration continue

• Apporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe.

• Identifier les axes d’amélioration des solutions et dispositifs de sécurité existants.

• Être force de proposition sur les évolutions d’architecture et les nouvelles technologies.

• Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité.

Environnement technique

Microsoft Security

• Microsoft Sentinel (SIEM)

• Microsoft Defender XDR

• Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365

• Microsoft Defender for Cloud

• Microsoft Entra ID / Azure Active Directory

• Microsoft 365 et Exchange Online Protection

• Microsoft Purview : sécurité des données, conformité et gestion des risques

• Microsoft Security Copilot

Identités, accès et Zero Trust

• CyberArk (PAM)

• Microsoft Intune

• Microsoft Endpoint Privilege Management

• Zscaler

Cloud, cryptographie et certificats

• Sécurité Cloud IaaS, PaaS et SaaS

• Azure Key Vault

• PKI, gestion des clés et certificats

• Sectigo Certificate Manager

• HSM

Autres domaines de sécurité

• Sécurité des systèmes Windows et Linux

• Active Directory et sécurité des infrastructures

• Sécurité des applications et DevSecOps

• Solutions antimalware et protection des endpoints

• Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation

Référentiels et standards

• NIST Cybersecurity Framework 1.0/1.1 et 2.0

• ISO 27001 et ISO 27002

• Guides d’hygiène informatique de l’ANSSI

• Architecture Zero Trust

• Principes de gestion des risques et de résilience cyber

Profil recherché

Profil recherché

• Environ 10 ans d’expérience en cybersécurité, architecture technique et/ou ingénierie sécurité, idéalement dans des environnements grands comptes.

• Expérience concrète en conception et implémentation d’architectures de cybersécurité (Design & Build).

• Expertise confirmée des environnements Microsoft et de leurs solutions de sécurité.

• Bonne maîtrise de Microsoft Sentinel et de l’écosystème Microsoft Defender.

• Expérience de la sécurisation des identités et des accès, notamment avec Azure AD / Microsoft Entra ID.

• Connaissance des solutions PAM et des principes Zero Trust.

• Bonne compréhension des référentiels NIST CSF et des standards de sécurité.

• Capacité à intervenir dans des environnements complexes et à collaborer avec des interlocuteurs variés : RSSI, SOC, RUN, architectes et équipes projets.

• Expérience permettant d’apporter du recul, de challenger l’existant et de proposer des solutions pertinentes.

Qualités attendues

• Autonomie, rigueur et sens des responsabilités.

• Esprit d’analyse, de synthèse et capacité à résoudre des problèmes complexes.

• Curiosité technique, ouverture d’esprit et capacité d’adaptation.

• Force de proposition et assertivité.

• Excellent relationnel et aisance à l’oral.

• Capacité à vulgariser des sujets techniques auprès d’interlocuteurs non spécialistes.

• Qualité rédactionnelle et capacité à produire une documentation technique claire.

• Anglais professionnel, à l’écrit comme à l’oral.