Architecte Cybersécurité - Freelance

Taux journalier (TJM): 600-650

Contexte

La mission s’inscrit au sein d’une équipe cybersécurité intervenant de manière transverse sur les infrastructures d’Enedis, avec un périmètre particulièrement orienté sur :

• Data Centers et infrastructures Campus
• Infrastructures réseau et télécom
• Sécurité des accès et des flux
• Infrastructures utilisateurs / postes de travail
• Environnements On-Premise, avec une ouverture croissante vers le Cloud dans le cadre du programme Move to Cloud

L’équipe Cyber travaille étroitement avec les équipes Architecture & Exploitation, les architectes infrastructure, les équipes réseau/sécurité et les différents projets Enedis.

Le consultant intervient essentiellement en amont et pendant les phases de conception / Build afin de s’assurer que les exigences de cybersécurité sont correctement intégrées aux architectures.

Il s’agit donc d'une mission 100 % étude, architecture et accompagnement, et non d'un rôle de production/exploitation.

L’environnement est techniquement exigeant : le consultant sera amené à échanger avec des architectes et ingénieurs de production très spécialisés. Un background technique solide en infrastructure/réseau/sécurité est donc particulièrement important pour être crédible et capable de challenger les solutions proposées.

Un background technique/production sera apprécié.

Missions

• Accompagner les projets Enedis afin d'intégrer la cybersécurité dès les phases de conception
• Analyser les architectures proposées
• Réaliser ou contribuer aux revues d'architecture sécurité
• Challenger les choix techniques
• Identifier les risques et scénarios d'attaque
• Formuler des recommandations de sécurité
• Accompagner les projets dans les différentes étapes et processus de validation d'architecture
• S'assurer de la bonne prise en compte des exigences Cyber avant le Build

L'objectif n'est pas de construire lui-même les infrastructures, mais de comprendre suffisamment profondément les solutions pour donner un avis sécurité pertinent et argumenté.

Outils & Environnement

Architecture réseau & Data Center

• Switching, firewalling, filtrage des flux
• Load balancing
• Segmentation et micro-segmentation
• Virtualisation / VMware
• Sécurité des accès

Identité & contrôle des accès

• Active Directory
• Authentification et gestion des identités
• PKI / certificats
• NAC
• Zero Trust / ZTNA
• MDM et gestion des devices
• Intégration des postes et équipements au réseau

Transformation Cloud

• Réflexions sur On-Premise vs Cloud
• Architectures hybrides
• Sécurité Cloud
• Évolution des référentiels d'architecture

Compétences demandées

• Active Directory : confirmé
• NAC : avancé
• Zero Trust : avancé
• Security by design : confirmé
• Sécurité des réseaux : confirmé
• Virtualisation / VMware : confirmé