Consultant cybersécurité (H/F)

Dans le cadre du renforcement de la sécurité des échanges numériques, notre client recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d’interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires.

Missions

• Concevoir et sécuriser les architectures d’échanges inter-entreprises : API Gateway, portails, VDI partagés et transferts de fichiers.

• Définir et mettre en œuvre les mécanismes de fédération d’identités et de gestion des accès : SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA.

• Accompagner la conception d’architectures de partage de données (Dataspaces) en s’appuyant sur les standards IDSA, Gaia-X et Eclipse Dataspace Components.

• Intégrer les principes Zero Trust, les recommandations OWASP API Top 10 et les mécanismes de chiffrement, signature et non-répudiation.

• Définir les exigences de sécurité applicables aux environnements Cloud de confiance et aux chaînes DevSecOps.

• Coordonner les différents partenaires techniques, challenger les choix d’architecture et accompagner la mise en œuvre des mesures de sécurité.

Profil recherché

• Expérience confirmée en architecture cybersécurité de niveau 3 minimum, avec une expertise dans la sécurisation des échanges entre systèmes et organisations.

• Solide maîtrise des protocoles de fédération d’identités (SAML, OAuth 2.0, OpenID Connect, SCIM) et des solutions IAM / IGA.

• Bonne connaissance des architectures API, des principes Zero Trust, des mécanismes cryptographiques et des standards de partage de données.

• Expérience des environnements Cloud de confiance, des pratiques DevSecOps et de la coordination de projets multi-partenaires.

• Certification CISSP attendue ; la maîtrise de la méthode EBIOS RM constitue un atout.