Mission freelance Architecte Cybersécurité | Nantes

Contexte

Le poste s’inscrit au sein de la fonction cybersécurité Groupe / BU France, en appui direct à un Architecte Cybersécurité.
Les projets couverts sont variés, multi-contextes, multi-entités, avec des environnements :
• IT Corporate / IT Client
• Cloud public (principalement Azure/AWS)
• Solutions de sécurité groupe (Zscaler, Entra ID, WAF, etc.)
• Projets applicatifs cloud-native sans lien direct avec le SI Equans
Le contexte requiert une forte capacité d’adaptation, une vision transverse et une aisance dans les échanges internationaux.

Description

Épauler l’architecte cybersécurité dans les activités run, projet, gouvernance et conformité
• Garantir la cohérence des architectures cybersécurité sur les projets
• Participer à la sécurisation des flux, des applications et des usages cloud
• Contribuer à la documentation, la gouvernance et la communication cyber à l’échelle de la BU France

Livrables

Analyse et traitement des tickets sécurité :
o Analyse de flux firewall
o Demandes de bypass SSL Zscaler
o Raccordement applicatif à Entra ID (Service Principals)

• Appui technique aux équipes IT / projets sur les sujets cybers courants
Suivi et amélioration de la posture de sécurité Zscaler

• Configuration et revue :
o Règles ZPA BU FR
o Dérogations d’usage (PC Equans Elevated)

• Analyse des écarts et propositions d’amélioration
Formalisation de notes d’architecture et de gouvernance cyber, notamment sur :
o API Management, authentification & autorisation
o Entra ID :
▪ Graph API
▪ Service Principals
o Gouvernance Zscaler
o Usage Analytics
o SSO & MFA
• Contribution à la capitalisation documentaire cyber configuration, revue et dérogations des policies WAF Azure
• Analyse des risques liés aux architectures applicatives web cloud-native

• Recommandations sur :
o Sécurisation des flux
o Hébergement
o Exposition Internet
o Isolation & segmentation

Réponses aux sujets suivants :
o Architectures applicatives
o Interconnexions applicatives
o Bases de données
o Sécurisation des flux
o Hébergement cloud / on-prem
o Contraintes réglementaires et cyber

Prise en compte des enjeux :
o Cybersécurité
o RGPD
o Contraintes contractuelles
o Responsabilités client / hébergeur