définir les architectures, les normes et les feuilles de route technologiques afférentes à la cybersécurité en vue d’assurer la protection du système d’information de la Banque, et ce, en alignement avec sa stratégie, sa politique d’appétence aux risques et les exigences réglementaires. Responsabilités et Activités principales : Définir, en concertation avec les autres parties prenantes dont le RSSI : L’architecture de sécurité (applications, données, infrastructures, cloud, ..) Les principes directeurs et les architectures de référence en cybersécurité (Zero Trust, segmentation, cryptographie, IAM, …) et en piloter l’adoption ; Assurer l’intégration des architectures dans les opérations, (cloud, Dev, réseau, CERT, exploitation, …) ; Garantir, en coordination avec le RSSI, que les choix technologiques et les orientations d’architecture de sécurité s’inscrivent de manière cohérente dans la posture de sécurité et la stratégie cybersécurité de la Banque ; Accompagner la revue et la validation des architectures et des choix techniques de sécurité en conciliant maîtrise des risques et efficience Assurer l’intégration des cadres de contrôle (NIST, ISO 27001, …) et des exigences de résilience de la Banque (PCA, PRA, …) dans la conception des architectures de sécurité,; Accompagner la conception de sécurité des intégrations (flux internes et écosystème) et la définition des besoins et solutions liés au chiffrement des données et à la gestion des clés ; Soutenir les démarches DevSecOps et la sécurisation des pipelines CI/CD (SAST/DAST/IAST) ; Apporter un appui aux équipes de la Banque en charge de la sécurité des tiers et du cloud, de la protection des données, de la réponse aux incidents et de la gestion des vulnérabilités.