Description
En tant qu'Architecte Cybersécurité au sein de la R&D de Dassault Systèmes, vous aurez notamment en charge la définition des standards Cybersécurité à appliquer par les équipes de développements, l'animation des revues d'architectures Cybersécurité, l'identification des évolutions des modèles d'architectures et le suivi des projets associés.
Vous serez intégré à l'équipe Cybersécurité globale et devrez animer ces sujets au sein d'une communauté d'Architectes et de Cybersecurity Officer à travers l'ensemble de la R&D de Dassault Systèmes.
Votre mission :
1 Standard cybersécurité
* Définir, mettre en œuvre et maintenir les standards à appliquer dans la conception et le développement des services (SaaS) et produits (logiciels) de Dassault Systèmes
* Collaborer avec les équipes de développement et d'exploitation pour intégrer les meilleures pratiques de sécurité tout au long des phases de conception, développement et de déploiement de logiciels
1 Modèle d'architecture
* Identifier les évolutions des modèles d'architecture ainsi que les composants permettant de limiter les risques de cybersécurité
* Planifier et accompagner la mise en place de ces évolutions
1 Revue d'architecture
* S'assurer de la mise en œuvre des principes de sécurité dès la conception via les revues d'architecture, en veillant à ce que tous les produits et services répondent à des normes de sécurité rigoureuses
* Intégrer et suivre un process de modélisation de la menace (threat modeling) dans notre cycle de développement logiciel
1 Formation et sensibilisation
* Favoriser une solide culture de sécurité en entretenant des relations de travail étroites avec les équipes de développement, d'exploitation et autres équipes organisationnelles.
* Développer et participer à un programme de formation pour les équipes de développement et d'exploitation, améliorant ainsi leur capacité à produire du code et des architectures sécurisés et à prendre des décisions éclairées en matière de sécurité.
Profil recherché
Vos qualifications :
Diplômé d'un Bac + 5 école d'ingénieur ou universitaire vous justifiez de :
1 Savoir-faire:
* Au minimum 5 ans d'expérience en développement logiciel ou en architecture logicielle, dont 2 à 3 ans avec une forte orientation sécurité
* Expérience avérée dans la conception d'architectures logicielles sécurisées (on-premise et/ou cloud)
* Solide maîtrise des concepts de sécurité applicative : chiffrement, authentification, autorisation, gestion des sessions, etc.
* Bonne connaissance des vulnérabilités courantes (OWASP Top 10) et des moyens de prévention.
* Maîtrise d'au moins un langage de programmation courant (ex. : Java, Python, JavaScript, C#, Go).
* Idéalement, une ou plusieurs certifications en sécurité ou développement, par exemple : CSSLP (Certified Secure Software Lifecycle Professional), CISSP (Certified Information Systems Security Professional)
1 Savoir-être :
* Excellentes compétences en communication et en vulgarisation technique
* Esprit analytique, rigueur, et capacité à prendre des décisions stratégiques en matière de sécurité
* Goût pour le travail collaboratif avec les équipes produit, développement et sécurité
Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l'innovation technologique, portée par une forte croissance depuis plus de 40 ans
Principaux avantages et bénéfices :
* Environnement multiculturel
* Cadre de travail convivial axé sur le bien-être et la santé (salles de sport & de musique, conciergerie…)
* Engagement en faveur de la diversité et de l'inclusion
* Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc
Informations complémentaires
