Architecte Sécurité Cloud GCP - Freelance (H/F)

Taux journalier (TJM): 700
1. Architecture et conception de la sécurité Cloud
* Définir et concevoir les architectures de sécurité sur Google Cloud Platform.
* Définir les standards, les patterns d'architecture et les principes de sécurité Cloud.
* Concevoir les modèles de sécurité adaptés aux environnements multi-projets et multi-environnements.
* Réaliser les analyses de risques et les revues d'architecture sécurité.
* Garantir la cohérence des architectures avec les politiques de sécurité du groupe.
2. Sécurisation des environnements GCP
* Mettre en œuvre les bonnes pratiques de sécurité GCP, notamment autour de l'IAM, des organisations, des dossiers et des projets.
* Concevoir et sécuriser les mécanismes de gestion des identités, des accès et des comptes de service.
* Définir les stratégies de segmentation réseau, de filtrage et de sécurisation des flux.
* Garantir la protection des données, le chiffrement des informations et la gestion des clés via Cloud KMS.
* Sécuriser les environnements de calcul, les conteneurs et les services managés GCP.
* Définir les mécanismes de journalisation, de supervision et de détection des menaces.
3. Gouvernance et conformité
* Définir et déployer les politiques de sécurité Cloud à l'échelle de l'organisation GCP.
* Mettre en œuvre les contrôles préventifs et détectifs via les Organization Policies et les mécanismes natifs de sécurité.
* Contribuer à la conformité aux exigences réglementaires et aux référentiels de sécurité applicables.
* Identifier les écarts de conformité et piloter les plans de remédiation.
* Formaliser la documentation d'architecture, les standards techniques et les recommandations de sécurité.
4. Accompagnement des équipes et projets
* Accompagner les équipes de développement, d'infrastructure et de plateforme dans la sécurisation de leurs solutions.
* Intervenir en amont des projets pour intégrer les exigences de sécurité dès la conception (Security by Design).
* Réaliser des audits techniques et accompagner la résolution des vulnérabilités.
* Participer à l'amélioration continue des pratiques DevSecOps et à l'automatisation des contrôles de sécurité.
* Assurer une veille technologique sur les évolutions de GCP et les nouvelles menaces Cloud.
* Cloud : expertise confirmée de Google Cloud Platform (GCP).
* Architecture sécurité : conception d'architectures sécurisées, modélisation des menaces et analyses de risques.
* IAM : Cloud IAM, service accounts, fédération d'identités, principe du moindre privilège.
* Gouvernance : Resource Hierarchy, Organization Policies, contraintes organisationnelles et gestion des environnements.
* Réseau : VPC, Shared VPC, firewall rules, Cloud Armor, Private Service Connect, segmentation et sécurisation des flux.
* Protection des données : Cloud KMS, chiffrement, Secret Manager et gestion des secrets.
* Sécurité native GCP : Security Command Center, Cloud Audit Logs, Cloud Logging et Cloud Monitoring.
* Conteneurs : GKE, sécurité Kubernetes et gestion des workloads.
* Infrastructure as Code : Terraform, politiques de conformité et automatisation des déploiements.
* DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD.
* Dossiers d'architecture sécurité (HLD/LLD).
* Standards et patterns de sécurité GCP.
* Analyses de risques et comptes rendus de revues d'architecture.
* Matrices de conformité et plans de remédiation.
* Documentation des politiques de sécurité et recommandations techniques.
* Plans d'amélioration continue de la posture de sécurité Cloud.
* Renforcement de la posture de sécurité des environnements GCP.
* Harmonisation des pratiques d'architecture sécurité.
* Réduction des risques et des erreurs de configuration Cloud.
* Amélioration de la conformité et de la visibilité sur les risques.
* Intégration systématique de la sécurité dans les