Chef de Projet Sécurité - Freelance

Taux journalier (TJM): ~600/650

Contexte

Dans le cadre de projets stratégiques au sein d'un grand groupe du secteur bancaire, l'équipe recherche un profil expérimenté capable d'intervenir à la croisée de la direction de projet, de l'architecture et de la sécurité des systèmes d'information.
La mission consiste notamment à accompagner les équipes projets dans l'intégration des exigences de sécurité, à challenger les choix d'architecture et à s'assurer du respect des standards de sécurité tout au long du cycle de vie des projets.
Le consultant évoluera dans un environnement complexe, en collaboration avec des équipes IT, infrastructure, support et sécurité.
Des déplacements ponctuels en France et à l'international sont à prévoir.

Missions

Le consultant aura notamment pour responsabilités de :

• Accompagner et coacher les équipes projets sur les enjeux de sécurité, notamment dans le cadre de l'intégration de la sécurité dès les phases amont des projets.

• Évaluer et challenger la sécurité des architectures techniques proposées.

• Analyser les besoins et exigences de sécurité et formuler des recommandations adaptées.

• Organiser et piloter les projets de bout en bout, du cadrage jusqu'à la mise en production.

• Traduire les besoins utilisateurs en spécifications fonctionnelles et techniques.

• Piloter les différentes phases du projet : cadrage, conception, lotissement, réalisation, recette et déploiement.

• Constituer, coordonner et animer les équipes projet en veillant au respect des coûts, délais et niveaux de qualité attendus.

• Assurer le suivi des parties prenantes et maintenir une communication régulière sur l'avancement des projets.

• Préparer et présenter les sujets complexes auprès d'interlocuteurs de niveau managérial et stratégique.

• Communiquer et accompagner les équipes dans la mise en œuvre des solutions de sécurité.

Compétences techniques

Sécurité et architecture Cloud
Une bonne maîtrise des environnements AWS, Azure et GCP est attendue, notamment sur :

• Les architectures sécurisées des principaux Cloud Providers.

• L'analyse de sécurité des services PaaS.

• Les patterns d'architecture Cloud sécurisée.

• La déclinaison des exigences de sécurité dans des environnements Cloud.

• La rédaction de standards et guides de sécurité.

• La restitution et la présentation des analyses de sécurité.

Expertise transverse en cybersécurité
Le consultant devra disposer d'une bonne compréhension des principaux domaines de la sécurité, notamment :

• Sécurité réseau : Firewall, IDS/IPS, etc.

• IAM : gestion des identités, Active Directory, LDAP, etc.

• Sécurité système : scans de vulnérabilités, EDR, anti-malware, hardening.

• Sécurité Cloud : Security Policies, CSPM, etc.

• Microsoft 365.

• Conteneurs : Docker, Kubernetes, OpenShift, Podman.

• Sécurité des environnements IA.

• DevSecOps.

• Bastions et réseaux d'administration.

• Protection des données : DLP, sécurisation des accès aux bases de données, etc.

Gouvernance et réglementation
Une connaissance des environnements de sécurité des grandes organisations est attendue, notamment :

• Modèle des lignes de défense.

• Outils et processus GRC.

• PCA / continuité d'activité.

• RGPD.

• DORA.

• LPM.
  Une capacité à synthétiser des sujets techniques complexes et à les présenter à des instances de gouvernance ou comités stratégiques est également attendue.

Langues

• Français : courant — impératif.

• Anglais : professionnel — impératif.

Niveaux d'expertise attendus

• Infrastructure & architecture de sécurité : Confirmé — impératif.

• Analyse de sécurité & risques : Expert — impératif.

• Intégration de la sécurité dans les projets : Expert — impératif.

Informations générales

• Expérience requise : 9 ans et plus