Architecte Cybersécurité/Infra - Freelance

Taux journalier (TJM): 600€/650€ - CDI 64000€/70000€

Contexte

La mission s’inscrit au sein d’une équipe cybersécurité intervenant de manière transverse sur les infrastructures d'une grande entreprise du secteur de l'énergie, avec un périmètre particulièrement orienté :

• Data Centers et infrastructures Campus ;
• infrastructures réseau et télécom ;
• sécurité des accès et des flux ;
• infrastructures utilisateurs / postes de travail ;
• environnements On-Premise, avec une ouverture croissante vers le Cloud dans le cadre du programme Move to Cloud.

L’équipe Cyber travaille étroitement avec les équipes Architecture & Exploitation, les architectes infrastructure, les équipes réseau/sécurité et les différents projets de l’entreprise.

Le consultant intervient essentiellement en amont et pendant les phases de conception / Build afin de s’assurer que les exigences de cybersécurité sont correctement intégrées aux architectures.

Il s’agit donc d'une mission 100 % étude, architecture et accompagnement, et non d'un rôle de production/exploitation.

L’environnement est techniquement exigeant : le consultant sera amené à échanger avec des architectes et ingénieurs de production très spécialisés. Un background technique solide en infrastructure/réseau/sécurité est donc particulièrement important pour être crédible et capable de challenger les solutions proposées.

Un background technique/prod sera apprécié.

Missions

Accompagnement et revue des architectures
Le consultant accompagne les projets afin d'intégrer la cybersécurité dès les phases de conception.

Il intervient notamment pour :

• analyser les architectures proposées ;
• réaliser/contribuer aux revues d'architecture sécurité ;
• challenger les choix techniques ;
• identifier les risques et scénarios d'attaque ;
• formuler des recommandations de sécurité ;
• accompagner les projets dans les différentes étapes et processus de validation d'architecture ;
• s'assurer de la bonne prise en compte des exigences Cyber avant le Build.

L'objectif n'est donc pas de construire lui-même les infrastructures, mais de pouvoir comprendre suffisamment profondément les solutions pour donner un avis sécurité pertinent et argumenté.

Architecture réseau & Data Center
Une part importante du périmètre concerne la sécurisation des architectures Data Center et réseau, avec notamment des problématiques autour de :

• switching / firewalling / filtrage des flux / load balancing / segmentation et micro-segmentation / virtualisation / VMware / sécurité des accès.

Une connaissance solide de ces environnements est essentielle pour pouvoir dialoguer avec les experts réseau et infrastructure.

Identité & contrôle des accès
Le consultant pourra également intervenir sur des architectures faisant intervenir :

• Active Directory ;
• authentification et gestion des identités ;
• PKI / certificats ;
• NAC ;
• Zero Trust / ZTNA ;
• MDM et gestion des devices ;
• intégration des postes et équipements au réseau.

L'objectif est avant tout d'avoir une vision transverse de ces briques et de leurs interactions avec l'infrastructure, plutôt qu'une expertise opérationnelle extrêmement poussée sur chacune.

Accompagnement de la transformation Cloud
L’entreprise lance également un programme Move to Cloud.

Le consultant pourra donc progressivement contribuer aux réflexions concernant :

• On-Premise vs Cloud, architectures hybrides, sécurité Cloud et évolution des référentiels d'architecture.

Une expérience Cloud est donc valorisable, même si le périmètre actuel reste fortement orienté infrastructure/Data Center.

Compétences demandées

• Active Directory : Confirmé
• NAC : Avancé
• Zero Trust : Avancé
• Security by design : Confirmé
• Sécurité des réseaux : Confirmé
• Virtualisation / VMware : Confirmé