Architecte Solution Cybersécurité Senior

Dans un contexte de forte exigence en matière de cybersécurité produit, nous recherchons un(e) Architecte Solution Cybersécurité Senior pour garantir que nos produits et solutions, déployés sur des architectures embarquées, on-premise et cloud, répondent aux plus hauts standards de sécurité et aux exigences normatives internationales, notamment IEC 62443-4-1 / 4-2 et les certifications associées. Rattaché(e) aux équipes d'architecture et de développement, vous jouerez un rôle central dans la définition et la gouvernance des architectures de sécurité tout au long du cycle de vie des produits. À ce titre, vos principales missions seront :

• Définir et valider les architectures de cybersécurité pour les produits et solutions (embarqué, on-premise, cloud)
• Garantir l'application des principes Secure-by-Design et Defense-in-Depth dès les phases de conception
• Assurer la conformité aux normes IEC 62443-4-1 / 4-2 et autres référentiels applicables, pour les nouveaux produits comme pour l'existant
• Piloter et contribuer aux activités de modélisation des menaces (ex. STRIDE) et d'analyse de risques
• Définir et formaliser les exigences de sécurité adaptées à des systèmes complexes et hétérogènes
• Produire une documentation de sécurité et d'architecture de haut niveau, claire, structurée et exploitable
• Accompagner les équipes de développement dans la mise en œuvre des pratiques de développement sécurisé
• Élaborer des lignes directrices et référentiels de sécurité applicables à l'ensemble du cycle de vie des produits
• Apporter une expertise cybersécurité transverse auprès des équipes R&D, produit, qualité et certification

Poste basé à Lyon. Ouvert en freelance ou CDI. Vous êtes un(e) architecte cybersécurité confirmé(e), doté(e) d'une forte culture produit et d'une capacité à intervenir à la fois sur la conception, la gouvernance et l'accompagnement des équipes. Qualifications minimales :

• Diplôme en informatique, ingénierie, cybersécurité ou expérience équivalente
• Minimum 5 ans d'expérience en cybersécurité produit, solution ou architecture de sécurité
• Solide maîtrise des principes Secure-by-Design et de l'ingénierie de la sécurité
• Expérience avec les normes IEC 62443-3 / 4, ISO 27034, NIST 800-53 / 160 / 218 ou équivalentes
• Excellente capacité à produire de la documentation technique de sécurité de qualité
• Bonne maîtrise de la modélisation des menaces (STRIDE ou équivalent), des communications sécurisées, de la cryptographie, de l'IAM et du durcissement des systèmes
• Capacité à analyser des architectures complexes (embarqué, cloud, hybrides) et à en déduire des exigences de sécurité pertinentes
• Excellentes compétences en communication, aussi bien auprès de publics techniques que non techniques

Qualifications souhaitées :

• Expérience dans les infrastructures critiques, l'automatisation industrielle ou l'IIoT
• Expérience avec des architectures cloud ou hybrides orientées produit
• Connaissance de la sécurité de la chaîne d'approvisionnement logicielle
• Expérience de collaboration avec des équipes pluridisciplinaires en environnement R&D
• Certifications appréciées : CSSLP, CISSP, Expert cybersécurité ISA/IEC 62443 ou équivalent