Mission freelance Cyber Operation Expert Cloud

Contexte de la mission

[Ne pas se positionner si consultant ou freelance basé en France. Cette mission s’inscrit dans le cadre d’une opération de nearshore ou offshore.]

Le consultant interviendra de manière transverse au sein des équipes Cloud et Cybersécurité, afin d’accompagner les squads dans la sécurisation, l’évolution et la mise en conformité de leurs produits. Cette mission se déroule dans un environnement orienté produit/running, avec un enjeu majeur autour de la sécurité opérationnelle et de la montée en maturité des pratiques cloud.

Objectifs et livrables

• Renforcer la sécurité des environnements cloud Azure.


• Accompagner les squads dans la conception et la sécurisation des produits cloud.


• Analyser les risques associés aux évolutions techniques.


• Définir et déployer des mesures de remédiation adaptées.


• Assurer la conformité aux référentiels internes de cybersécurité.


• Contribuer à l’amélioration des pratiques de sécurité cloud et à leur montée en maturité.

• Fournir une expertise sur l’élaboration d’architectures sécurisées sur Azure.


• Définir des modèles de sécurité (Entra ID, RBAC, Key Vault, gestion des secrets, etc.).


• Intervenir sur les sujets liés au réseau, à l’identité et à la gouvernance cloud.


• Utiliser les outils natifs Azure tels que Defender for Cloud, Azure Policy, Monitor et Log Analytics.


• Réaliser des analyses de risques techniques et élaborer des plans de remédiation.

• Revoir et qualifier les évolutions techniques (nouvelles fonctionnalités, infrastructure, architecture).


• Identifier les impacts en matière de cybersécurité et proposer des stratégies de mitigation.


• Participer aux ateliers, revues d’architecture et réunions d’avancement.


• Supporter la mise en œuvre des mesures de sécurité.


• Anticiper les risques liés aux évolutions des produits.

• Collaborer avec les équipes Cloud, DevSecOps, Architecture et Cybersécurité.


• Remonter les risques, alertes et éventuels points de blocage.


• Proposer des améliorations sur les pratiques et processus en place.


• Intervenir sur des sujets transversaux selon les priorités.

• Revues de sécurité suite aux changements cloud.


• Analyses de risques techniques.


• Recommandations et bonnes pratiques en matière de sécurité.


• Contribution à l’enrichissement des référentiels cybersécurité cloud.


• Participation active aux comités techniques et de sécurité.