CISO Domain lead Security Architect H/F/X

Description de l'entreprise

MIELABELO Dès sa création en 2009, Mielabelo a fait le choix de l'indépendance ; l'indépendance financière qui offre la liberté de mouvement, l'indépendance de pensée qui permet de choisir ses thématiques et de repousser les frontières de la consultance. En dix ans d'existence et de croissance continue, l'entreprise est ainsi parvenue à fédérer experts, partenaires et clients autour d'un véritable métier de service : L'accompagnement opérationnel des organisations face à leurs défis stratégiques.

Description de la fonction

CISO Domain lead Security Architect
 
Le/la Security Architect traduit les orientations stratégiques du CISO en solutions techniques concrètes et robustes. Il/elle garantit la cohérence, la conformité réglementaire (NIS2, GDPR, ISO 27001, IEC 62443...) ainsi que l'efficacité des mesures de sécurité à l'échelle de toute l'organisation, en particulier dans le contexte des services critiques et des infrastructures vitales.
L'architecte contribue à une architecture de sécurité intégrée couvrant les environnements IT, OT, cloud et réseau, en s'appuyant sur des modèles Archimate et des référentiels fonctionnels tels que CyFun et ISO 27001 afin d'assurer la traçabilité et la gouvernance des capacités de sécurité, et ainsi garantir la résilience et la continuité des activités.
 
Région | Wallonie & Bruxelles
 
Challenge | 
 
Architecture de sécurité:
 
-    Concevoir, formaliser et faire évoluer l'architecture cible de sécurité en intégrant les exigences dès les premières phases de conception des projets (Security by Design, Privacy by Design). 
-    Définir les standards, modèles et principes d'architecture de sécurité en cohérence avec les orientations stratégiques de l'organisation. 
-    Intégrer les principaux domaines de sécurité (réseau, cloud, IT/OT/IoT, ICAM, données, cryptographie, etc.) dans une vision cohérente et modulaire. 
-    Piloter ou contribuer aux processus de validation sécurité et aux comités d'architecture afin d'assurer l'alignement des solutions avec l'architecture cible.
 
Gestion des risques:
 
-     Réaliser des évaluations des risques techniques et architecturaux sur les projets, infrastructures, applications métiers, applications de support et systèmes industriels. 
-    Identifier les menaces, vulnérabilités et scénarios d'attaque, et recommander les mesures de mitigation appropriées. 
-    Maintenir une vue consolidée et à jour des risques dans différents domaines, notamment les systèmes ERP (SAP), les environnements IT/OT/IoT, l'utilisation de l'intelligence artificielle, la gestion des accès et les flux de données inter-applicatifs.

Normes, conformité et gouvernance:
 
-    Contribuer à la rédaction et à la mise à jour des standards techniques de sécurité, en assurant leur alignement avec les exigences légales et les référentiels (CyFun, ISO 27001, IEC 62443, NIST, NIS2, GDPR, etc.). 
-    Participer aux comités de gouvernance sécurité afin d'orienter les décisions techniques. 
-    Garantir la cohérence des principes d'architecture avec les standards internes et assurer la traçabilité des décisions. 
-    Participer à la coordination avec les autorités compétentes lorsque nécessaire. 
 
Support et conseil:
 
-    Accompagner les équipes projets, IT, OT et métiers dans l'intégration des exigences de sécurité, y compris dans des contextes complexes (intégration SAP, convergence IT/OT, solutions cloud, gestion des accès). 
-    Fournir un support lors des phases de conception, d'analyse de solutions ou de processus d'achat (RFI/RFP). 
-    Veiller à l'alignement des composants architecturaux critiques (ICAM, solutions de détection et de réponse, cryptographie, etc.) avec les objectifs globaux de sécurité et la feuille de route IT. 
 
Amélioration continue, sécurité et technologie:
 
-    Assurer une veille sur l'évolution des menaces, des technologies, des réglementations et des modèles de gouvernance, en identifiant les opportunités d'innovation. 
-    Proposer des améliorations continues pour renforcer la posture de sécurité, notamment en matière de...

Compétences linguistiques

• Anglais (atout)

  • Comprendre : Indépendant - (B1)
  • Écrire : Indépendant - (B1)
  • Lire : Indépendant - (B1)
  • Parler : Indépendant - (B1)

• Français (atout)

  • Comprendre : Expérimenté - (C1)
  • Écrire : Expérimenté - (C1)
  • Lire : Expérimenté - (C1)
  • Parler : Expérimenté - (C1)

Envie d'en apprendre davantage sur ce métier ou sur un métier proche de celui-ci ? Parcourez toutes les informations utiles sur Panorama des métiers. Panorama des métiers