Mission freelance Expert Sécurité Applicative & Infrastructure

Dans le cadre d’un projet de construction d’une nouvelle plateforme applicative mutualisée, une expertise en cybersécurité est requise afin de garantir un niveau de sécurité conforme :

• aux exigences métiers

• aux standards de sécurité en vigueur

• aux bonnes pratiques du marché

• aux contraintes réglementaires applicables

Cette plateforme a pour objectif de :

• faciliter la collaboration entre plusieurs entités internes

• héberger des applications métiers

• exposer des services à différents consommateurs internes et externes

L’intervention consiste à accompagner un projet de construction de plateforme applicative sur l’ensemble de son cycle de vie, en garantissant l’intégration des exigences de sécurité dès la conception jusqu’à la mise en production.

L’expert sécurité interviendra sur les activités suivantes :

• Analyse de l’architecture cible (applicative et infrastructure)

• Identification et évaluation des risques de sécurité

• Proposition de mesures de réduction des risques

• Authentification et gestion des accès

• Autorisation et contrôle des droits

• Chiffrement des données (repos et transit)

• Cloisonnement des environnements

• Journalisation et traçabilité des événements

• Vérification de la conformité aux politiques de sécurité internes

• Alignement avec les standards et bonnes pratiques en vigueur

• Suivi des écarts et accompagnement à la remédiation

• Support aux équipes techniques et fonctionnelles

• Intégration des exigences sécurité dans les livrables projet

• Conseil et assistance sur les choix d’architecture

• Préparation et participation aux revues d’architecture

• Validation sécurité avant mise en production

• Contribution aux comités de suivi sécurité

• Analyses de risques

• Recommandations de sécurité

• Contributions aux dossiers d’architecture

• Support aux revues de sécurité

• Plans de remédiation éventuels

La prestation s’inscrit dans un mode d’accompagnement opérationnel, incluant :

• des interactions régulières avec les équipes projet

• des échanges avec les parties prenantes sécurité

• la production de livrables structurants

• une participation active aux instances de gouvernance projet