Architecte Sécurité Cloud GCP - Freelance

Taux journalier (TJM): 700

Missions principales

1. Architecture et conception de la sécurité Cloud

• Définir et concevoir les architectures de sécurité sur Google Cloud Platform.
• Définir les standards, les patterns d’architecture et les principes de sécurité Cloud.
• Concevoir les modèles de sécurité adaptés aux environnements multi-projets et multi-environnements.
• Réaliser les analyses de risques et les revues d’architecture sécurité.
• Garantir la cohérence des architectures avec les politiques de sécurité du groupe.

1. Sécurisation des environnements GCP

• Mettre en œuvre les bonnes pratiques de sécurité GCP, notamment autour de l’IAM, des organisations, des dossiers et des projets.
• Concevoir et sécuriser les mécanismes de gestion des identités, des accès et des comptes de service.
• Définir les stratégies de segmentation réseau, de filtrage et de sécurisation des flux.
• Garantir la protection des données, le chiffrement des informations et la gestion des clés via Cloud KMS.
• Sécuriser les environnements de calcul, les conteneurs et les services managés GCP.
• Définir les mécanismes de journalisation, de supervision et de détection des menaces.

1. Gouvernance et conformité

• Définir et déployer les politiques de sécurité Cloud à l’échelle de l’organisation GCP.
• Mettre en œuvre les contrôles préventifs et détectifs via les Organization Policies et les mécanismes natifs de sécurité.
• Contribuer à la conformité aux exigences réglementaires et aux référentiels de sécurité applicables.
• Identifier les écarts de conformité et piloter les plans de remédiation.
• Formaliser la documentation d’architecture, les standards techniques et les recommandations de sécurité.

1. Accompagnement des équipes et projets

• Accompagner les équipes de développement, d’infrastructure et de plateforme dans la sécurisation de leurs solutions.
• Intervenir en amont des projets pour intégrer les exigences de sécurité dès la conception (Security by Design).
• Réaliser des audits techniques et accompagner la résolution des vulnérabilités.
• Participer à l’amélioration continue des pratiques DevSecOps et à l’automatisation des contrôles de sécurité.
• Assurer une veille technologique sur les évolutions de GCP et les nouvelles menaces Cloud.

Compétences techniques requises

• Cloud : expertise confirmée de Google Cloud Platform (GCP).
• Architecture sécurité : conception d’architectures sécurisées, modélisation des menaces et analyses de risques.
• IAM : Cloud IAM, service accounts, fédération d’identités, principe du moindre privilège.
• Gouvernance : Resource Hierarchy, Organization Policies, contraintes organisationnelles et gestion des environnements.
• Réseau : VPC, Shared VPC, firewall rules, Cloud Armor, Private Service Connect, segmentation et sécurisation des flux.
• Protection des données : Cloud KMS, chiffrement, Secret Manager et gestion des secrets.
• Sécurité native GCP : Security Command Center, Cloud Audit Logs, Cloud Logging et Cloud Monitoring.
• Conteneurs : GKE, sécurité Kubernetes et gestion des workloads.
• Infrastructure as Code : Terraform, politiques de conformité et automatisation des déploiements.
• DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD.

Livrables attendus

• Dossiers d’architecture sécurité (HLD/LLD).
• Standards et patterns de sécurité GCP.
• Analyses de risques et comptes rendus de revues d’architecture.
• Matrices de conformité et plans de remédiation.
• Documentation des politiques de sécurité et recommandations techniques.
• Plans d’amélioration continue de la posture de sécurité Cloud.

Résultats attendus

• Renforcement de la posture de sécurité des environnements GCP.
• Harmonisation des pratiques d’architecture sécurité.
• Réduction des risques et des erreurs de configuration Cloud.
• Amélioration de la conformité et de la visibilité sur les risques.
• Intégration systématique de la sécurité dans les projets Cloud.