Architecte Cloud Souverain – SECNUMCLOUD

Architecte Cloud Souverain – SECNUMCLOUD

Dans le cadre d’un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe.

Contexte de la mission

La mission s’inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD.

L’architecte interviendra notamment sur la conception de l’architecture cible, la gouvernance technique, la sécurité et l’intégration avec l’écosystème SI existant.

Missions principales

• Concevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique.

• Définir les modèles d’intégration, les architectures réseau, la sécurité, l’IAM, la supervision et le logging.

• Cartographier les flux, périmètres applicatifs et contraintes d’interconnexion.

• Définir les architectures cibles et les plans de remédiation sécurité.

• Produire la documentation technique nécessaire au RFP Cloud souverain.

• Participer à l’analyse et à l’évaluation technique des offres fournisseurs.

• Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité.

• Intégrer les enjeux de résilience, automatisation et DevSecOps.

• Prendre en compte les problématiques de réversibilité Cloud.

• Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données.

• Accompagner l’intégration de solutions SaaS dans un environnement industriel sécurisé.

• Participer à l’analyse des risques et à la gestion des situations de crise.

• Prendre en compte les enjeux liés à la chaîne d’approvisionnement numérique et aux tiers.

Compétences techniques recherchées

• Cloud souverain / SECNUMCLOUD

• AWS Cloud Platform

• Architecture Cloud / Landing Zone

• Architectures multi-tiers complexes

• Cybersécurité et gouvernance Cloud

• IAM / sécurité réseau / supervision / logging

• DevSecOps et automatisation

• VMware

• ServiceNow / CMDB

• Windows / Red Hat

• Serveurs et infrastructures

• Stockage NAS / SAN

• Sauvegarde : Veeam, NetBackup, Veritas, Data Domain

• Chiffrement / HSM / gestion de la confidentialité des données

• Export Control

• Réversibilité Cloud

• Résilience et analyse de risques