Challenge |

Architecture de Sécurité

• Concevoir, formaliser et faire évoluer l'architecture de sécurité cible, en intégrant les exigences dès les premières phases de conception du projet (Security by Design, Privacy by Design).

• Définir les normes, modèles et principes d'architecture de sécurité en alignement avec les orientations stratégiques de l'organisation.

• Intégrer les domaines clés de la sécurité (réseau, cloud, IT/OT/IoT, ICAM, données, cryptographie, etc.) dans une vision cohérente et modulaire.

• Diriger ou contribuer aux processus d'accueil de sécurité (security intake) et aux comités d'architecture pour assurer l'alignement des solutions avec l'architecture cible.
  ‌

Gestion des Risques

• Réaliser des évaluations de risques techniques et architecturaux sur les projets, les infrastructures, les applications métier, les applications de support et les systèmes industriels.

• Identifier les menaces, les vulnérabilités et les scénarios d'attaque, et recommander des mesures d'atténuation appropriées.

• Maintenir une vue consolidée et à jour des risques dans divers domaines, notamment les systèmes ERP (SAP), les environnements IT/OT/IoT, l'utilisation de l'intelligence artificielle, la gestion des accès et les flux de données inter-applicatifs.
  ‌

Normes, Conformité et Gouvernance

• Contribuer à la rédaction et à la mise à jour des normes techniques de sécurité, en veillant à leur alignement avec les exigences légales et les cadres de référence (CyFun, ISO 27001, IEC 62443, NIST, NIS2, RGPD, etc.).

• Contribuer aux comités de gouvernance de la sécurité pour guider les décisions techniques.

• Assurer la cohérence des principes architecturaux avec les normes internes et maintenir la traçabilité des décisions.

• Participer à la coordination avec les autorités compétentes si nécessaire.
  ‌

Support et Conseil

• Assister les équipes projet, IT, OT et métier dans l'intégration des exigences de sécurité, y compris dans des contextes complexes (intégration SAP, convergence IT/OT, solutions cloud, gestion des accès).

• Fournir un support lors des phases de conception, d'analyse de solutions ou de processus d'approvisionnement (RFI/RFP).

• Assurer l'alignement des composants architecturaux critiques (ICAM, solutions de détection et de réponse, cryptographie, etc.) avec les objectifs globaux de sécurité et la feuille de route informatique.

Amélioration Continue, Sécurité et Technologie

• Surveiller l'évolution des menaces, des technologies, des réglementations et des modèles de gouvernance, en identifiant les opportunités d'innovation.
  ‌Proposer des améliorations continues pour renforcer la posture de sécurité, notamment la détection et la réponse, la journalisation, la résilience et la gestion des identités.
  ‌Promouvoir la modélisation, la réutilisabilité et la cohérence des composants architecturaux.

Casting |

• Diplôme de Master en informatique, gestion des risques IT, sécurité de l'information ou sciences

• Minimum 4 ans d'expérience en architecture de cybersécurité et évaluation des risques dans l'industrie ferroviaire

• Certification CISSP valide

• Certifications suivantes : ISA/IEC 62443, ISO/IEC 27001 et ISO/IEC 42001

• Vous communiquez couramment en anglais (parlé et écrit), au moins niveau C1

• Vous communiquez couramment en français ou en néerlandais (parlé et écrit), au moins niveau C1
  ‌‌Expérience dans les évaluations de sécurité, incluant l'analyse d'impact sur l'activité (BIA), la modélisation des menaces (Threat modelling), l'évaluation des risques et l'analyse d'écarts (Gap analysis) (périmètre, rôle, fréquence)‌

• Étendue de l'expérience technique à travers les domaines (réseau, cloud, ICAM, cryptographie, surveillance, sécurité de l'IA), basée sur le nombre de domaines couverts et le contexte des projets

• ‌Expérience démontrée dans la communication avec les parties prenantes (type d'intervenants, niveau, contexte, livrables)

• Expérience dans l'analyse et les initiatives d'amélioration (exemples d'évaluations, recommandations, résultats)