Mission freelance Architecte Sécurité Cloud (IBM / Zero Trust)

Mission Principale :

Vous êtes le garant de la posture de sécurité et de la connectivité des plateformes Cloud.
Vous concevez et déclinez une architecture “Security by Design” et Zero Trust, en définissant les patterns de sécurité qui permettent aux équipes de développer et d’opérer des services fiables et sécurisés à grande échelle.
Vous veillez à la déclinaison des exigences de Sécurité Fonctionnelle dans le SI.

Responsabilités Clés :

• Conception d’architecture sécurisée sur IBM Cloud

  • Rédiger les HLD (High-Level Design) et DAT (Dossier d’Architecture Technique).

  • Définir les briques de sécurité (IAM, PKI, gestion des secrets, etc.) et réseau (segmentation, peering, firewalling, WAF).

• Gestion des Identités et des Accès (IAM)

  • Définir et implémenter la stratégie IAM (utilisateurs humains et machines).

  • Mettre en place les politiques de moindres privilèges et les processus de revue des accès sur IBM Cloud et Keycloak.

• Gestion et sécurisation des flux (Nord-Sud & Est-Ouest)

  • Définir la stratégie des flux applicatifs inter-layers.

  • Mettre en œuvre les standards (mTLS, VPN, etc.) et assurer le chiffrement des données au repos et en transit.

• Infrastructure à Clés Publiques (PKI)

  • Piloter la stratégie de gestion du cycle de vie des certificats.

  • S’appuyer sur Secret Manager ou Hashicorp Vault.

• Patterns & Automatisation

  • Créer et maintenir des patterns d’architecture de sécurité réutilisables.

  • Développer des modules IaC (Terraform) en collaboration avec l’architecte Infra.

• Test de Sécurité & Résilience

  • Concevoir et superviser des campagnes de tests de sécurité.

  • Collaborer avec les équipes SRE, Dev et l’Architecte Résilience IT & Chaos Engineering.

• Veille & Conseil

  • Être un expert référent auprès des équipes d’architecture sécurité.

  • Anticiper les menaces et proposer des stratégies de mitigation adaptées.

Compétences Techniques Requises :

• Cloud & Sécurité : IBM Cloud, Hashicorp, HSM Thalès, Openshift, Istio, SPIRE, Secret Manager, KeyProtect, IBM Workload Protection.

• Sécurité Applicative & Réseau : F5, IPS/IDS, ALB, WAF, DirectLink, mTLS, VPN.

• IAM : Keycloak, stratégies Zero Trust, gestion des identités humaines & machines.

• Protocoles & Réseaux : TCP/IP, BGP, segmentation, filtrage avancé.

• Automatisation & IaC : Terraform, modules sécurité réutilisables.

• Cloud Providers : IBM Cloud (indispensable) + GCP ou Azure en complément.