Offre d'emploi CTO/Directeur Technique - AMO Programme de sécurisation des filiales

Ce cahier des charges concerne la prestation d’accompagnement à la maîtrise d’ouvrage (AMOA)

Objectifs et livrables

Le profil attendu pour cette prestation est celui d’un CTO (Chief Technical Officer) ou Directeur technique expérimenté en cybersécurité, capable de piloter des projets stratégiques multi-filiales, avec une forte capacité de coordination et de communication.

Les missions à remplir par le prestataire sont :

Réaliser des ateliers avec les intervenants Bouygues Telecom et filiales afin de définir les stratégies d’architecture et de solutions,

Cadrer et rédiger le cahier des charges de la prestation d’intégration et de MCO,

Diriger l’appel d’offres et préparer les éléments permettant à Bouygues Telecom et aux filiales de choisir l’intégrateur et l’entité qui sera responsable du contrôle du Maintien en Conditions de Sécurité (MCS) des solutions,

Piloter l’intégrateur retenu pour la mise en œuvre des solutions en assurant la cohérence technique des architectures et solutions au sein des différentes filiales,

Valider les architectures proposées par l’intégrateur pour chaque filiale en prenant en compte les potentielles évolutions de solution en central Bouygues Telecom,

Assurer la fonction d’architecte transverse tout au long du projet,

Coordonner les équipes DCR (Architectes, Gouvernance, Exploitants) intervenant pour aider la mise en œuvre des solutions.

Mettre en œuvre et suivre les indicateurs de performance de la prestation d’intégration,

Piloter la mise en place du MCO des solutions en cohérence avec les RACI filiales, Bouygues Telecom et intégrateur,

S’assurer que la documentation d’architecture, d’implémentation et d’exploitation est produite selon les standards Bouygues Telecom,

Suivre la validation du bon fonctionnement des solutions installées et du MCO associé et émettre les PV de recette,

Reporter l’avancement et les points de décision/action vers le management Bouygues Telecom et filiales.

Périmètre

Dans le cadre de la sécurisation des filiales, les solutions de sécurité identifiées concernent :

Filtrage Messagerie : Proofpoint Spam, phishing, DLP

Exposition internet des services cloud : Akamai, Ubika DDoS L7, WAF, Sécurité des API

Filtrage internet : zScaler

Fuite de données et accès internet

Sécurité AD&EntraID : Crowdstrike ITD et suivi via Pingcastle / Oradad

Sécurité et contrôle

Protection des postes de travail : Bitlocker

Chiffrement des disques

PAM : CyberArk

Gestion des comptes à privilèges, gestion accès admin à distance

MFA

Gestion des comptes à privilèges, Authentification des smartphones, accès administration des consoles cloud

Compétences attendues

Compétences techniques

Capacité à définir, cadrer et valider des stratégies d'architecture et de solutions complexes, en assurant la cohérence technique transverse.

Aptitude à s'assurer de la production d'une documentation d'architecture, d'implémentation et d'exploitation conforme aux standards.

Maitrise des architectures et solutions cybersécurité.

Compétences demandées

rigueur et méthodologie Expert

Elaboration et définition de stratégie d'architectures Expert

esprit d'analyse et de synthèse Expert

leadership Expert

proactivité Expert

communication Expert

Documentations d'architecture, d'implémentation et d'exploitation Expert

collaboration Expert

Gestion de projets et de programmes techniques complexes Expert

Architectures et solutions de cybersécurité Expert

résolution de problème Expert