Architecte Cybersécurité Cloud GCP & Onprem - Freelance

Taux journalier (TJM): 700

Dans le cadre de la sécurisation et de la transformation des infrastructures vers des environnements cloud hybrides, nous recherchons un Architecte Cloud Cybersécurité disposant d’une forte expertise sur Google Cloud Platform (GCP) ainsi que sur des environnements on-premise.

L’architecte interviendra sur la définition des architectures sécurisées, l’accompagnement des projets de migration cloud et la mise en conformité des environnements IT.

🚀 Missions principales

🔹 Architecture & Sécurité Cloud

• Définir les architectures sécurisées sur GCP

• Concevoir des environnements hybrides (cloud / on-premise)

• Mettre en place des modèles Zero Trust

• Définir les standards de sécurité et les bonnes pratiques

• Réaliser des analyses de risques et des revues d’architecture

🔹 Sécurité des infrastructures

• Sécurisation des réseaux (segmentation, firewalling, VPN, interconnexions)

• Gestion des identités et des accès (IAM, RBAC, PAM)

• Protection des workloads et des données

• Sécurisation des environnements Kubernetes / containers

• Chiffrement et gestion des clés (KMS, HSM)

🔹 Migration & Transformation Cloud

• Accompagner les projets de migration vers GCP

• Sécuriser les interconnexions avec les environnements on-premise

• Définir les patterns d’architecture sécurisée

• Participer aux choix technologiques

🔹 Gouvernance & Conformité

• Mise en conformité avec standards (ISO 27001, NIST, CIS, PCI-DSS…)

• Définition des politiques de sécurité

• Contribution aux audits sécurité

• Gestion des risques cyber

🔹 Support & Expertise

• Support niveau expert sur incidents de sécurité complexes

• Accompagnement des équipes techniques

• Animation d’ateliers d’architecture

• Documentation et transfert de compétences

🛠 Compétences techniques requises

🔹 Cloud — GCP (forte expertise)

• VPC, Subnets, Firewall Rules

• Cloud Armor, Cloud IDS, Security Command Center

• IAM, Identity Federation

• Cloud VPN / Interconnect

• GKE (sécurité Kubernetes)

• Cloud KMS / Secret Manager

• Logging & Monitoring

• Organisation policies / Landing zones

🔹 Environnements On-Premise

• Réseaux (LAN, WAN, VLAN, segmentation)

• Active Directory / LDAP

• Firewalling (Palo Alto, Fortinet, CheckPoint…)

• Virtualisation (VMware, Hyper-V)

• Datacenters et infrastructures traditionnelles

🔹 DevSecOps & Automatisation

• Infrastructure as Code (Terraform, Ansible)

• CI/CD sécurisé

• Conteneurisation (Docker, Kubernetes)

• Scripting (Python, Bash, PowerShell)

🔹 Sécurité

• Zero Trust Architecture

• IAM / PAM

• Gestion des vulnérabilités

• SIEM / SOC (atout)

• Threat modeling