Architecte sécurité

L'entreprise IT Advanced Consulting recherche un Architecte sécurité senior basé à Genève pour concevoir et maintenir des architectures technologiques conformes aux normes de sécurité, en collaboration avec les équipes techniques et opérationnelles.

Ce poste s'inscrit au sein du secteur Architecture Technologique. L'architecte est chargé de piloter la conception, la mise en œuvre, le maintien et l'évolution des architectures technologiques. Le rôle couvre l'ensemble des dimensions techniques, procédurales et organisationnelles liées à la sécurité, avec une disponibilité attendue dès septembre 2026 pour un engagement à 100 %.

Responsabilités

• Concevoir des services de sécurité alignés sur les normes en vigueur et garantissant les niveaux de performance requis.
• Conseiller les architectes et les équipes techniques pour intégrer les exigences de sécurité dès les phases initiales et tout au long des projets.
• Rédiger des documents de référence et fournir des exemples concrets d'implémentation des règles de sécurité.
• Travailler de pair avec les équipes de développement et d'exploitation afin d'anticiper et gérer les risques dès la phase de conception.
• Améliorer la sécurité des systèmes en tenant compte des contraintes opérationnelles existantes.
• Auditer les architectures des nouvelles solutions et proposer des correctifs ou des alternatives en cas de non-respect des normes.
• Fournir un support opérationnel à travers des guides pratiques, des checklists et des ateliers dédiés à la conception sécurisée.

Profil recherché

• Diplôme universitaire de niveau Bachelor en informatique, diplôme d'ingénieur EPF ou une formation équivalente.
• Maîtrise approfondie des référentiels de sécurité tels qu'ISO 27001/27002, NIST, CIS et OWASP.
• Expertise reconnue dans les architectures Cloud et hybrides.
• Solides compétences en sécurité des applications, incluant AppSec et DevSecOps.
• Connaissance avancée des technologies de sécurité : WAF, XDR, IAM, PAM, PKI, cryptographie et microsegmentation.
• Bonne compréhension de l'ethical hacking et du cadre légal de protection des données (Convention 108, LIPAD, LPD, RGPD).
• Maîtrise des méthodologies de gestion des SI (ITIL, ISO 9000, ISO 20000), ainsi que des techniques d'analyse, de synthèse et d'évaluation des risques.
• Connaissance de l'architecture d'entreprise et de la sécurité des architectures cloud (IaaS, PaaS, SaaS, CaaS).
• Expérience avec les serveurs J2EE (JBoss, Tomcat, Apache, Nginx) et IIS, les systèmes d'exploitation Unix/Linux/Windows, les conteneurs (OpenShift, podman), l'Infrastructure as Code (Ansible/Yaml, Git) et les outils d'architecture (Archimate, iServer).
• Qualités personnelles : intégrité, confidentialité, autonomie, rigueur, capacité de décision et gestion de conflits.