Chef de Projet Cybersécurité Senior – Programmes de Transformation Sécurité SI - Freelance

Taux journalier (TJM): TJM 710 €

Contexte de la mission

Dans un environnement soumis à de fortes exigences réglementaires et opérationnelles en matière de cybersécurité, une Direction des Systèmes d’Information recherche un Chef de Projet Cybersécurité Senior afin de piloter et coordonner plusieurs initiatives stratégiques de sécurisation du système d’information.

La mission s’inscrit dans un contexte de renforcement continu de la posture de sécurité, impliquant des enjeux élevés de conformité, de résilience et de protection des infrastructures critiques, sur des environnements hybrides (on-premise et Cloud).

Le consultant interviendra en forte interaction avec les équipes infrastructures, réseau, sécurité et gouvernance SSI.

Objectifs de la mission

La prestation vise à assurer :

• le pilotage opérationnel de projets cybersécurité structurants,

• la mise en œuvre de plans de sécurisation des infrastructures,

• l’alignement des initiatives techniques avec les exigences réglementaires,

• la coordination transverse entre experts techniques, équipes opérationnelles et gouvernance SSI.

Le consultant contribuera activement aux choix techniques et sera force de proposition auprès des directions techniques et sécurité.

Périmètre des interventions

Les projets confiés pourront notamment porter sur :

• Pilotage de plans de remédiation suite à audits de sécurité

• Segmentation et cloisonnement réseau

• Mise en œuvre d’architectures réseau et sécurité

• Déploiement de solutions de bastion et gestion des accès privilégiés

• Fédération d’identités et évolution des annuaires

• Sécurisation des services et applications web

• Mise en conformité avec recommandations d’autorités de cybersécurité

• Préparation et accompagnement d’audits SSI

• Animation des instances de pilotage sécurité

Responsabilités principales

Pilotage de projets cybersécurité

• Planification et pilotage de projets sécurité complexes

• Coordination des équipes internes et partenaires externes

• Supervision des chantiers techniques de sécurisation

• Animation des comités techniques et comités de pilotage

• Gestion des risques et suivi des plans d’actions

Expertise technique et accompagnement d’architecture

• Contribution aux orientations d’architecture sécurité

• Challenge des solutions proposées par les experts techniques

• Intégration des standards de sécurité dans les infrastructures SI

• Interface avec les équipes RSSI et parties prenantes métiers

Gouvernance et reporting SSI

• Production d’indicateurs de sécurité

• Synthèse des risques et arbitrages

• Préparation des supports de gouvernance SSI

• Reporting auprès des directions techniques

Compétences requises

Expertise cybersécurité infrastructures

Maîtrise confirmée des domaines suivants :

• Sécurité réseau : pare-feu, segmentation, durcissement

• Gestion des identités et des accès (IAM)

• Authentification forte : MFA, SSO, fédération d’identités

• Gestion des certificats et infrastructures PKI

• Gouvernance et sécurisation des annuaires :

  • Active Directory

  • Azure AD

  • LDAP

• Sécurité des environnements Cloud (Azure, AWS ou GCP)

Environnements et pratiques sécurité

• Pilotage de plans de remédiation sécurité

• Normes et référentiels SSI (ISO 27001)

• Cadres réglementaires cybersécurité nationaux et européens

• Approches DevSecOps et sécurisation CI/CD

• Infrastructure as Code sécurisée

Environnement technique

Le consultant évoluera dans un écosystème de sécurité structuré comprenant notamment :

Gestion des accès et identités

• Coffre-fort numérique : CyberArk (EPV)

• Solutions d’authentification : Cisco ISE, NexusGroup

Sécurité réseau et périmétrique

• Pare-feu et systèmes IDS/IPS : Fortinet, Palo Alto

• Segmentation réseau et durcissement des infrastructures

Protection de la messagerie

• Cisco IronPort

• FireEye

Gestion des certificats et PKI

• Solution PKI : Idnomic (Atos)

Protection des postes et serveurs (EPP)

• Trend Micro

• Symantec

• Kaspersky

Répartition de charge et sécurité applicative

• F5 BigIP (incluant firewall applicatif)

Supervision et réponse à incident

• SIEM : Logpoint

• SOAR : Cortex XSOAR (Palo Alto)

Gestion des vulnérabilités

• Scanner de vulnérabilités : Qualys

Compétences en gestion de projet

• Pilotage de projets techniques complexes

• Planification et estimation des charges

• Coordination multi-équipes

• Animation COPIL / COMOP

• Gestion des risques projets cybersécurité

Livrables attendus

• Notes de cadrage projets

• Plans projets et plannings détaillés

• Supports de comités de pilotage

• Comptes rendus opérationnels

• Suivi des plans de remédiation

• Bilans projets

Profil recherché

• Consultant Senior avec 7 ans d’expérience minimum

• Expérience confirmée en pilotage de projets cybersécurité infrastructures

• Capacité à évoluer dans des environnements critiques et réglementés

• Leadership transverse et forte capacité de coordination

• Vision opérationnelle et stratégique de la sécurité SI