Architecte Technique orienté Sécurité

À propos du poste

Nous recherchons un(e) Architecte Technique orienté Sécurité pour renforcer l’équipe d’architecture technologique d’une organisation publique suisse. Vous intégrerez une entité chargée de définir, mettre en œuvre et faire évoluer les architectures technologiques, en veillant à ce que les exigences de cybersécurité soient prises en compte dès la conception.

Missions principales

• Concevoir des services de sécurité conformes aux standards (ISO 27001, NIST, CIS, OWASP) et aux niveaux de service attendus.
• Accompagner les architectes et les équipes techniques dans l’intégration des exigences de sécurité tout au long du cycle de vie des projets.
• Définir, documenter et illustrer les exigences de sécurité pour faciliter leur compréhension.
• Collaborer avec les équipes d’architecture, de développement et d’exploitation pour identifier, évaluer et maîtriser les risques dès la conception.
• Valider les architectures techniques (nouvelles solutions ou évolutions) et proposer des correctifs en cas de non‑conformité.
• Fournir un support opérationnel (guidelines, checklists, ateliers de conception sécurisée) aux équipes techniques.

Profil recherché

• Bachelor en informatique, diplôme d’ingénieur (EPF ou équivalent) ou formation équivalente.
• Expérience solide en architecture Cloud hybride et en sécurité applicative (AppSec, DevSecOps).
• Capacité d’analyse, de synthèse et d’évaluation des risques, avec production d’indicateurs.
• Bonne compréhension des architectures d’entreprise et des bonnes pratiques ITSM (ITIL, ISO 9000, ISO 20000).

Compétences requises

• Maîtrise des référentiels ISO 27001/27002, NIST, CIS, OWASP.
• Expertise en architectures Cloud (IaaS, PaaS, SaaS, CaaS).
• Connaissances approfondies en sécurité applicative, WAF, XDR, IAM, PAM, PKI, cryptographie, microsegmentation.
• Connaissances en Ethical Hacking et en cadres légaux de protection des données (RGPD, LPD, Convention 108, LIPAD).
• Maîtrise des serveurs d’applications J2EE (Jboss, Tomcat), Apache, Nginx.