Architecte Cybersécurité - Assurance - Freelance

Contexte

Notre client, un grand groupe d’assurance, développe au sein de sa direction cybersécurité groupe une filière d’architecture cyber pour sécuriser ses évolutions de système d’information, y compris dans les projets conduits en Agile. La démarche s’appuie sur la sécurité par les risques, le security by design et une approche Zero Trust.

Le consultant définit les architectures cibles et les patterns de sécurité, challenge les projets et accompagne les équipes techniques de plusieurs directions informatiques. L’équipe recherche des profils d’exception : le niveau d’expérience compte moins que la preuve de la compétence (projets personnels, contributions, certifications, veille).

Missions

• Définition des architectures de sécurité cibles et des patterns de référence
• Revue d’architecture et avis sécurité sur les projets
• Intégration de la sécurité dès la conception (security by design)
• Déclinaison du Zero Trust (identités, segmentation, accès conditionnels)
• Sécurisation des architectures cloud et hybrides
• Analyses de risques et exigences de sécurité associées
• Cartographie des capacités cyber et trajectoire d’évolution
• Animation de la communauté d’experts et documentation des standards

Compétences techniques et méthodologiques

• Architecture de sécurité des systèmes d’information
• Analyse de risques (EBIOS RM)
• NIST CSF, ISO 27001 / 27002
• DORA, NIS2
• Zero Trust
• Sécurité cloud (Azure, AWS, GCP)
• Gestion des identités et des accès (IAM, SSO, PAM)
• Segmentation et sécurité réseau
• Cryptographie, PKI, gestion des clés
• Sécurité des API et des architectures de microservices
• Sécurité des conteneurs et de Kubernetes
• Intégration SIEM et supervision de sécurité
• Security by design
• DevSecOps
• Environnement Agile
• Modélisation de menaces (STRIDE)

Documentation

• Dossiers d’architecture sécurité
• Standards, patterns et référentiels techniques

Preuves de compétence

• Certifications (CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent)
• Projets personnels, contributions, conférences, veille

Langues

• Français courant
• Anglais professionnel

Savoir-être

• Pédagogie et excellent contact humain
• Capacité à challenger et à convaincre