Architecte Sécurité SI avec forte dominante Cloud et accompagnement projets - Freelance

Taux journalier (TJM): 650/700

Contexte de la mission

Dans un environnement structuré et exigeant, un grand acteur du secteur financier recherche un expert en sécurité des systèmes d’information pour accompagner ses projets métiers et infrastructures.

La mission s’inscrit dans une démarche de renforcement de l’intégration de la sécurité au cœur des projets IT, avec un rôle clé de coaching et de validation des architectures.

Objectifs de la mission

• Accompagner l’intégration de la sécurité dans les projets IT

• Évaluer et valider la sécurité des architectures techniques

• Concevoir des architectures sécurisées (applicatives et infrastructures)

• Renforcer la gestion des risques et la conformité

Responsabilités principales

• Coaching sécurité des projets métiers et infrastructures

• Accompagnement des équipes sur la démarche d’intégration sécurité

• Analyse et validation des architectures techniques (DAT, modèle 3 tiers, etc.)

• Réalisation d’analyses de sécurité et de risques avec recommandations priorisées

• Conception d’infrastructures et d’architectures sécurisées

• Collaboration étroite avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2)

• Rédaction de standards, guides et restitutions d’analyses

• Présentation de sujets sécurité à des comités de niveau managérial

Environnement technique

• Cloud public : AWS, Azure, GCP

• Sécurité réseau : Firewall, IDS/IPS

• IAM : Active Directory, LDAP

• Sécurité système : EDR, anti-malware, scans de vulnérabilités, hardening

• Sécurité cloud : CSPM, security policies, M365

• Conteneurs : Docker, Kubernetes, OpenShift, Podman

• DevSecOps

• Sécurité IA

• Bastion et réseaux d’administration

• Data protection : DLP, sécurité des bases de données

Compétences requises

Indispensables :

• Expertise en architecture de sécurité (applications et infrastructures)

• Expertise en analyse de sécurité et gestion des risques

• Maîtrise de la démarche d’intégration sécurité dans les projets

• Expérience en évaluation d’architectures (modèle 3 tiers, segmentation, sécurité API, etc.)

• Maîtrise des environnements Cloud (AWS, Azure, GCP) et de leurs patterns de sécurité

Importantes :

• Connaissance des standards et référentiels (ISO, PCI-DSS, SOC2…)

• Compréhension des environnements réglementés (RGPD, DORA, LPM…)

• Expérience des modèles de gouvernance (lignes de défense, GRC, PCA)

Activités complémentaires

• Définition et pilotage des politiques et stratégies SSI

• Animation et support de la filière sécurité

• Sensibilisation et formation aux enjeux SSI

• Réalisation de contrôles permanents (niveau 2)

• Contribution aux audits IT et revues de sécurité

• Suivi des plans de remédiation

Profil recherché

• Architecte sécurité / expert sécurité SI

• Expérience de 6 à 9 ans minimum (idéalement plus) sur des fonctions similaires

• Profil transverse couvrant plusieurs domaines de la cybersécurité

• Capacité à évoluer entre technique et gouvernance

• Excellente capacité de synthèse et de communication

Langues

• Français courant requis

• Anglais professionnel requis