Architecte Securite

Nous recherchons un architecte securite pour une mission de longue duree basee a Saint-Cloud dans le 92.

Dans ce contexte, le Prestataire pourra contribuer à (liste non exhaustive) :

1/ Confirmer le contenu de l’Architecture de sécurité globale proposée, mener des discussions avec les équipes projet pour accompagner les étapes de transformation et le déploiement de l’Architecture cible, permettant à celle-ci d’atteindre ses objectifs de sécurité  et de conformité:

Ø Valider l’Architecture de sécurité globale et intégrée au système d’information , couvrant l’ensemble des zones de confiance pour soutenir sa stratégie de souveraineté ;

Ø Etablir l’état des lieux de l’architecture technique existante, l’identification des flux et dépendances. Proposé une architecture conforme et sécurisée ;

Ø Contribuer à la réduction des écarts vis-à-vis des exigences SecNumCloud en s’appuyant sur l’analyse des risques et des points de fragilité de l’infrastructure actuelle ;

Ø Concevoir l’Architecture de sécurité en privilégiant les principes de « Security by Design » et de « Zero Trust », pour tenir compte des menaces et tendances actuelles ;

Profil recherché

Ø Apporter son expertise dans la traduction des exigences ANSSI en spécifications techniques pour opérer et orchestrer l’ingénierie de l’Architecture de sécurité (Dossiers d’Architecture) ;

2/ Définir les mécanismes de contrôle des flux entrants et sortants de la plateforme et gérer les priorités d’implémentation de la solution en fonction des objectifs de sécurité et de la transformation à mettre en œuvre ;

3/ Valider les capacités de disponibilité, de résilience (PRA/PCA) et de réversibilité de l’infrastructure cible. Confirmer le modèle de segmentation adapté en fonction des besoins de conformité ;

4/ Définir la mise en œuvre technique du référentiel SecNumCloud pour encadrer les pratiques de conception et de sécurisation de l’Architecture de solutions ;

5/ Définir les capacités de sécurité attendues de la solution pour tous les composants de la DMZ couverts dans le cadre d’une définition globale de l’Architecture cible ;

6/ Valider et partager avec le client la faisabilité technique, la traçabilité des preuves et les risques liés au déploiement de l’Architecture de sécurité cible

7/ Encadrer les packages de livraison technique afin de les livrer dans les délais impartis et respecter les échéances du projet de refonte ;

8/ Guider les experts techniques et les équipes projet en matière de définition et de sécurisation de l’Architecture de solutions