Architecte Cybersécurité IT/OT - Ile de France in Nanterre

À propos de Sopra Steria

Sopra Steria, acteur majeur de la Tech en Europe, avec 51000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services et solutions numériques. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. Le Groupe apporte une réponse globale aux enjeux de compétitivité des grandes entreprises et organisations, en combinant une connaissance approfondie des secteurs d’activité et des technologies à une approche collaborative.

La Business Line Cybersécurité de Sopra Steria est présente en Europe avec plus de 2500 experts, notre mission est d’apporter des solutions et des services de confiance aux acteurs publics et privés les plus exposés pour assurer la résilience de leurs systèmes critiques et protéger leur patrimoine numérique sensible.

Description du poste

Au sein de la Division Cyber, vous intégrez le Value Center Protect. Vous évoluez dans un environnement international et réalisez des missions stratégiques pour nos clients Grands Comptes. Vous intervenez au sein du produit Protect By design, une équipe cybersécurité transverse, au cœur des enjeux de protection des infrastructures critiques, en interaction avec les équipes IT, industrielles, exploitation, ingénierie, RSSI et métiers.

Nous recherchons un(e) Architecte Cybersécurité IT/OT responsable de la mise en œuvre d'architectures de sécurité adaptées aux environnements IT traditionnels et aux systèmes industriels sensibles.

Votre rôle et missions

• Vous concevez des architectures de sécurité IT, OT et hybrides répondant aux enjeux métiers et industriels.
• Vous définissez des modèles de segmentation réseau et de cloisonnement des environnements : zones IT / OT, DMZ industrielles, réseaux industriels critiques, flux inter-zones.
• Vous concevez des architectures alignées avec les principes Zero Trust.
• Vous réalisez des analyses de risques et définissez les mesures de sécurité associées.
• Vous participez aux audits d’architecture et revues de sécurité OT.

Vous intervenez en tant que référent(e) sécurité architecture IT/OT :

• Vous êtes le/la garant(e) des principes d’architecture cybersécurité.
• Vous produisez des dossiers d’architecture sécurité (HLD/LLD).
• Vous définissez des standards techniques et patterns de sécurité.
• Vous challengez des choix technologiques et accompagnez les projets.

Vous intervenez également sur les enjeux de gouvernance et conformité :

• Vous contribuez à l’application des référentiels suivant : ANSSI, NIST, ISO 27001, IEC 62443.
• Vous participez à la mise en conformité avec les exigences réglementaires cyber.
• Vous contribuez à la définition des politiques, standards et exigences sécurité.

Ce que nous vous proposons

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.

Votre profil

Diplômé(e) d’une école d’Ingénieur ou équivalent en cybersécurité, systèmes, réseaux ou ingénierie industrielle, vous justifiez d’une expérience significative d’au moins 10 ans en architecture sécurité.

Vous disposez d’une expérience confirmée sur les sujets suivants :

• Architecture cybersécurité : conception d’architectures sécurisées complexes, segmentation réseau, modèles Zero Trust, sécurité des infrastructures hybrides.
• Environnements IT : Active Directory / IAM, réseaux et infrastructures cloud (Azure, AWS ou équivalent), sécurité endpoint (EDR/XDR), SOC, SIEM, supervision sécurité.
• Environnements OT : architectures industrielles, réseaux industriels, protocoles OT (Modbus, OPC-UA, Profinet…), contraintes d’exploitation industrielle, continuité d’activité et sûreté de fonctionnement.
• Méthodes et référentiels : analyse de risques (EBIOS RM apprécié), ISO 27001, IEC 62443, NIST Cybersecurity Framework, recommandations ANSSI.

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux.