Architecte principal en sécurité infonuagique

Vous cherchez à progresser dans votre carrière en joignant une équipe de professionnels passionnés et motivés qui mettent leurs talents au service du système de la santé?  

Osez faire le saut et venez réaliser votre plein potentiel avec nous dans un environnement inspirant et dynamique qui valorise la flexibilité, l'esprit d’équipe, l’apprentissage et l’excellence.  

À quoi ressembleront vos journées chez LGI Solutions Santé? 

LGI Solutions Santé améliore la performance des établissements de santé ainsi que l’expérience des équipes et des patients grâce à ses solutions technologiques innovantes. Dans ce contexte, nous recherchons un Architecte principal en sécurité infonuagique (Azure) appelé à agir comme responsable de la stratégie, de l’architecture et de la gouvernance de la sécurité pour l’ensemble des environnements Microsoft Azure de l’entreprise. Dans ce rôle, sous la supervision du CISO, vous travaillerez en étroite collaboration avec l’équipe CloudOps au sein de laquelle vous serez intégré opérationnellement, tout en conservant un rôle d’autorité en matière d’orientation stratégique, de gestion des risques et de standards de sécurité.

Contexte du mandat

Dans un contexte d’évolution et de renforcement de notre posture de sécurité infonuagique, nous recherchons un architecte senior capable de :

• Reprendre et structurer l’architecture de sécurité Azure
• Réduire significativement la surface d’attaque
• Éliminer les expositions publiques non maîtrisées
• Mettre en place une gouvernance formelle et durable
• Définir et implanter une stratégie complète de sécurité infonuagique
• Assurer la pérennisation et l’amélioration continue de la posture de sécurité

Ce rôle est stratégique. Il ne s’agit pas d’un poste d’administration technique, mais d’un mandat d’architecture, de transformation et de structuration à l’échelle organisationnelle.

Mandat principal

Définir, implanter et maintenir la stratégie globale de sécurité Azure, en assurant :

• La conception d’architectures sécurisées
• L’intégration des principes Zero Trust
• La gouvernance des contrôles techniques
• La gestion structurée des risques cloud
• L’amélioration continue et mesurable de la posture de sécurité

Responsabilités

1.  Définir la stratégie de sécurité Azure

• Élaborer et maintenir la stratégie globale de sécurité des environnements Microsoft Azure
• Définir la feuille de route de transformation et de maturité sécurité infonuagique.
• Mettre en place un cadre de gouvernance aligné sur les meilleures pratiques (CIS, Azure Security Benchmark, Zero Trust).

2.  Reconcevoir et sécuriser l’architecture cloud

• Concevoir des architectures Azure sécurisées et évolutives.
• Réduire la surface d’attaque et éliminer les expositions publiques non maîtrisées.
• Structurer la segmentation réseau, la protection des données et la gestion des identités techniques.
• Encadrer les standards de déploiement sécurisés (landing zones, abonnements, workloads).

3.  Mettre en place des contrôles durables et automatisés

• Définir et implanter des guardrails de sécurité (policies, standards, contrôles techniques).
• Intégrer la sécurité aux pratiques CloudOps et DevSecOps.
• Promouvoir l’automatisation des contrôles et la sécurité « as code ».

4.  Renforcer la gouvernance des accès et des privilèges

• Appliquer le principe du moindre privilège.
• Encadrer les rôles RBAC, identités managées et service principals.
• Structurer un modèle d’accès auditable et contrôlé.

5.  Assurer la pérennisation et l’amélioration continue

• Définir les exigences de journalisation, de détection et de surveillance infonuagique.
• Collaborer avec le SOC pour optimiser la visibilité et la réponse.
• Mettre en place des indicateurs de performance et de maturité.
• Assurer une révision continue de l’architecture et des standards de sécurité.