Mission freelance Chef de Projet / Lead Sécurité Data & Cloud (GCP) H/F

Suite à un audit interne, la mission vise à :

• Structurer une roadmap sécurité Data

• Renforcer la protection des données

• Améliorer le maintien en condition opérationnelle (PRA / PRI)

• Sécuriser la migration vers le Cloud (GCP)

• Aligner les pratiques avec les exigences RSSI / PSSI / RGPD

Environnement hybride : On Prem + GCP.

1. Structurer et piloter la sécurisation du patrimoine Data

2. Mettre en œuvre les exigences PCI / PRI Data

3. Revoir et fiabiliser les habilitations On Prem & Cloud

4. Renforcer la gouvernance des données sensibles

5. Sécuriser les outils Data / BI / Data Science

6. Contribuer aux exigences RSSI (vulnérabilités, audits, recommandations)

• Architecture sécurité Cloud (GCP)

• BigQuery security & Data masking

• IAM avancé

• PRA / PRI

• Data Governance

• Sécurité applicative Data

• Environnements Hadoop / Oracle

• Leadership transverse

• Capacité à dialoguer avec RSSI & CoDir

• Structuration roadmap

• Vision stratégique et opérationnelle

1. Sécurisation des accès

   • Revue des habilitations On Prem et Cloud

   • Mise en œuvre du principe de moindre privilège

   • Gestion des comptes applicatifs et nominatifs

   • Automatisation des habilitations Cloud

   • Amélioration du processus de revue des droits

2. PRA / PRI Data

   • Structuration PCI / PRI Data

   • Cartographie applicative & technique

   • Identification des criticités

   • Organisation sauvegardes et tests de restauration

   • Priorisation PCI Cloud

3. Gouvernance & protection des données

   • Revue criticité données (RH, Finance, SP, IARD)

   • Anonymisation / pseudonymisation / masking

   • Harmonisation vers masking dynamique BigQuery

   • Auditabilité & conformité RGPD

4. Sécurisation des outils

   • Cartographie des principes SSO

   • Sécurisation outils BI & Data Science

   • Implémentation OAuth2 / SSO

   • Ségrégation projets GCP

5. Coordination sécurité

   • Interface RSSI / DDSI / Data Office

   • Intégration périmètre Data dans outils internes

   • Suivi vulnérabilités

   • Animation comités sécurité Data

Cloud : GCP, BigQuery, DBT, Data Fabrik Cloud
On Prem : Hadoop, Hive, Oracle, SAS, Informatica / PowerCenter, NAS
Outils Data / BI / Data Science : Dataiku, BO, Tableau, RStudio, Jupyter, IDE Python
Référentiels & sécurité : LeanIX, IAM, OAuth2 / SSO