Mission freelance Architecte Securite

Ø Apporter son expertise dans la traduction des exigences ANSSI en spécifications techniques pour opérer et orchestrer l’ingénierie de l’Architecture de sécurité (Dossiers d’Architecture) ;

2/ Définir les mécanismes de contrôle des flux entrants et sortants de la plateforme et gérer les priorités d’implémentation de la solution en fonction des objectifs de sécurité et de la transformation à mettre en œuvre ;

3/ Valider les capacités de disponibilité, de résilience (PRA/PCA) et de réversibilité de l’infrastructure cible. Confirmer le modèle de segmentation adapté en fonction des besoins de conformité ;

4/ Définir la mise en œuvre technique du référentiel SecNumCloud pour encadrer les pratiques de conception et de sécurisation de l’Architecture de solutions ;

5/ Définir les capacités de sécurité attendues de la solution pour tous les composants de la DMZ couverts dans le cadre d’une définition globale de l’Architecture cible ;

6/ Valider et partager avec le client la faisabilité technique, la traçabilité des preuves et les risques liés au déploiement de l’Architecture de sécurité cible

7/ Encadrer les packages de livraison technique afin de les livrer dans les délais impartis et respecter les échéances du projet de refonte ;

8/ Guider les experts techniques et les équipes projet en matière de définition et de sécurisation de l’Architecture de solutions 

Tout au long de la Prestation

  Dossier d’architecture sécurité (DAS)

  Architecture cible et schémas d’architecture

  Matrice des exigences SecNumCloud et des mesures de sécurité

  Analyse des écarts (Gap Analysis) / Plan de remédiation

  Analyse de risques et recommandations

  Matrice des flux et des zones de sécurité

  Trajectoire de migration vers l’architecture cible

  Dossier de conformité et éléments de preuve

  Notes d’architecture et comptes rendus de revues

2. Compétences requises

Environnement anglophone qui nécessite la connaissance de l’anglais à l’oral et à l’écrit 

Le Prestataire devra avoir les compétences et maitriser les concepts suivants :

• Architecture réseau sécurisée : conception de DMZ, architectures multi-zones, segmentation et micro-segmentation, firewalling, routage, NAT, proxies, reverse proxy, WAF, IDS/IPS.

• Architecture des flux : analyse des flux, élaboration de matrices de flux, filtrage Nord/Sud et Est/Ouest.

• Cloisonnement réseau : séparation des zones Internet, DMZ, applicatives, d’administration, SI interne et services de sécurité.

• Défense en profondeur : mise en œuvre de bastions, MFA, filtrage applicatif, WAF, protection DNS, PKI, chiffrement, journalisation, SIEM, EDR et NDR.

• Cloud et SecNumCloud : maîtrise du référentiel SecNumCloud et des guides de l’ANSSI.

• Gestion des identités et des accès : IAM, RBAC, MFA, gestion des comptes privilégiés, Active Directory, bastion et PAM.

• Administration sécurisée : conception d’architectures d’administration dédiées, traçabilité des accès et contrôle des opérations d’administration.

• Sécurité des interconnexions : conception de passerelles Internet sécurisées, mise en place de proxies, rupture protocolaire, contrôle des flux entrants et sortants, gestion de DMZ multiples.

• Gestion des risques et conformité : contribution aux analyses de risques, approche par les risques, prise en compte d’exigences issues de plusieurs référentiels et documentation des écarts.

• Documentation d’architecture : rédaction de dossiers HLD/LLD, DAT, DEX, matrices de flux, matrices de conformité et schémas d’architecture.