Mission freelance Senior Security Engineer

Nous recherchons un(e) Senior Security Engineer expérimenté(e) pour rejoindre notre équipe de sécurité opérationnelle. Le rôle est essentiel pour renforcer la posture cybersécurité de l’organisation en participant à des projets d’architecture, en menant des tests d’intrusion, en supervisant des projets de sécurité et en apportant une expertise technique sur les solutions de sécurité.

La mission contribue à garantir l’efficacité des contrôles de sécurité, à appliquer la gouvernance de sécurité et à protéger les actifs critiques tout en maintenant la résilience opérationnelle.

Responsabilités principales :

1. Stratégie et architecture cybersécurité

   • Mener des études d’architecture de sécurité.

   • Assister à la mise en œuvre de la feuille de route technologique en cybersécurité.

   • Fournir des retours sur les technologies émergentes et leur impact opérationnel.

   • Aider à aligner l’utilisation des technologies avec les objectifs de sécurité de l’entreprise.

2. Gestion de projets cybersécurité

   • Superviser la planification, l’exécution et la livraison de projets cybersécurité (infrastructure, applications, cloud).

   • Définir le périmètre, les objectifs et les livrables des projets.

   • Collaborer avec des équipes transverses (IT central, IT régional, équipes produits et solutions, équipes GRC).

   • Communiquer l’avancement, les risques et les résultats aux parties prenantes techniques et non techniques.

3. Tests d’intrusion et gestion des vulnérabilités

   • Contribuer à la définition du programme de tests d’intrusion.

   • Coordonner les tests pour identifier les failles de sécurité.

   • Analyser les résultats et accompagner les équipes concernées dans les mesures correctives.

   • Fournir des rapports avec recommandations exploitables.

4. Expertise sur les solutions de sécurité

   • Piloter le déploiement des outils de sécurité.

   • Agir en tant qu’expert technique sur les plateformes et outils de sécurité.

   • Former les équipes IT et SecOps sur les technologies de sécurité.

   • Évaluer la performance des solutions de sécurité et proposer des améliorations.

Compétences techniques et qualifications :

• Minimum 10 ans d’expérience en tant que consultant ou dans un rôle similaire en cybersécurité.

• Expérience avérée dans la conception et la mise en œuvre de stratégies de prévention des fuites de données (DLP) sur environnements cloud et postes de travail.

• Maîtrise approfondie de l’architecture de sécurité cloud (AWS, Azure, GCP) : IAM, chiffrement, conception sécurisée des workloads.

• Expérience pratique avec CSPM et CWPP, y compris la sélection, rationalisation et intégration des outils.

• Connaissance des WAF (AWS WAF, Azure Application Gateway, Cloudflare) et de leur configuration.

• Expertise dans la conception, l’exécution et le suivi des programmes de tests d’intrusion.

Compétences complémentaires :

• Gestion de projet et engagement des parties prenantes.

• Capacité à traduire les risques techniques en impacts business.

• Excellentes compétences en communication et documentation, à destination d’audiences techniques et exécutives.

• Maîtrise du français et de l’anglais.