Architecte sécurité des Systèmes d'Information H/F

Description de l'offre

Détail de l'offre

Informations générales

Entité de rattachement

Rejoindre le Groupe PSA, c'est intégrer une entreprise automobile française d'envergure mondiale, forte d'un héritage industriel de plus de 200 ans, qui contribue à écrire l'histoire du monde automobile. Mû par la recherche permanente de l'innovation et de l'excellence, le Groupe offre un cadre de travail à la fois stimulant et enrichissant. Pionnier et leader des technologies propres et de la mobilité durable, le Groupe PSA entend rester à la pointe des grandes tendances qui font bouger le monde. Grâce à un formidable esprit d'équipe et à une stratégie clairement définie, le Groupe fait preuve d'exigence, d'audace et d'agilité, prenant acte des changements clés pour l'automobile de demain.
Pour réussir ces transformations, l'entreprise a besoin de tous les talents, n'hésitez plus, rejoignez-nous !

Référence

2019-4865  

Description du poste

Filière/Métier

Digital And Data Engineering - Autre

Intitulé du poste

Architecte sécurité des Systèmes d'Information H/F

Contrat

CDI

Statut

Cadre

Description de la mission

Dans le cadre des Plans de développement stratégiques du Groupe PSA (véhicules et services connectés, mobilité), la cyber sécurité constitue une priorité majeure. La mission consiste à apporter une expertise sécurité aux projets internationaux pour les guider dans la sécurisation de leurs solutions, en respectant les exigences réglementaires et la politique sécurité du Groupe PSA afin de garantir la confidentialité, l'intégrité, la traçabilité et la disponibilité du SI PSA.

L'architecte sécurité est amené à maîtriser des solutions de sécurité existantes ou à en définir de nouvelles complémentaires afin de protéger les assets sensibles du Groupe PSA. Le périmètre d'intervention couvre à la fois la protection et la détection (Pare-feu, IDS/IPS, PKI, chiffrement, MFA, IoT, smart devices, collectes SOC…).
Au sein d'une entité transversale et sous l'autorité du responsable des études Sécurité logique du SI, la mission consiste à :
• Faire évoluer les services d'infrastructure de la PKI du Groupe PSA.
• Réaliser des audits de sécurité applicatives et contribuer à la résolution des failles découvertes en apportant un support technique aux responsables des applications.
• Assurer une veille technologique permanente sur les menaces et sur les contre-mesures associées
• Evaluer les solutions trouvées à l'aide de prototypes en documentant les résultats
• Définir le cadre d'utilisation des solutions
• Contribuer à l'élaboration du plan stratégique d'architecture technique
• Conseiller les équipes études dans les choix techniques
• Contribuer à la mise en œuvre des solutions
• Animer les thèmes de capitalisation du périmètre
• Favoriser le transfert de compétences auprès des équipes de la DDCE

Profil recherché

Profil

De formation Bac + 5, type Ecole d'Ingénieur ou équivalent, vous possédez une expérience minimum de 5 à 10 ans dans la sécurité informatique avec une forte expérience sur les concepts, les standards et les technologies du domaine.
 Très bonnes connaissances des technologies PKI
 Très bonnes connaissances de la sécurité applicatives (Outils de tests type Qualys, OWASP …),
 Bonnes connaissances des systèmes d'exploitation
 Management de projet

Les technologies à maitriser
 Protocoles d'authentification, de chiffrement et de signature (X.509, S/Mime, Kerberos…) et des technologies de fédération d'identités (OAuth, ADFS),
 Technologies de développement (HTML, java, REST, JSON, scripting, PHP…).
 Protocoles de communication : TCP/IP, http, mqtt.
 Technologies IOT et smart Device (sécurité iOS et Android)
 Technologies de filtrage et de détection (pare-feu, IDS/IPS, SOC/SIEM de type QRadar, antivirus/EDR…)

Les compétences et technologies complémentaires appréciables
 Maîtrise des méthodes d'analyse de risques (ex. EBIOS, ISO 27005…)
 Technique de tests d'intrusion (scan de vulnérabilité, ethical hacking…)

Aptitudes comportementales requises :
 Esprit d'équipe
 Sens de l'engagement
 Loyauté et respect de la confidentialité
 Rigueur
 Capacité de communication (vulgarisation, pédagogie), de négociations et recherche de compromis (équilibre entre impératifs business et les exigences de sécurité),
 Créativité et force de proposition

Vous parlez couramment anglais. (Un niveau minimum B2 est requis pour toute embauche Cadre au sein du Groupe PSA.)