Mission freelance Chef de Projet / Security Coach Senior – Banque – Cybersécurité & Architecture

Dans le cadre de projets stratégiques au sein d'un environnement bancaire complexe et fortement réglementé, nous recherchons un Chef de Projet / Security Coach Senior capable d'accompagner les projets métiers et infrastructures dans l'intégration de la sécurité dès les phases de conception.

Le consultant interviendra comme référent sécurité transverse, capable à la fois de challenger les architectures, réaliser les analyses de risques, accompagner les équipes projets et piloter des sujets complexes jusqu'à leur mise en production.

Coaching et accompagnement sécurité des projets

- Accompagner les projets métiers, applicatifs, infrastructure et Cloud dans leur démarche de sécurité.
- Intégrer les exigences cybersécurité dès les phases de cadrage et de conception.
- Challenger les équipes projets, architectes, infrastructures, Cloud et développement.
- Identifier les risques de sécurité et proposer des mesures de réduction adaptées.
- Formaliser, prioriser et suivre les recommandations jusqu'à leur traitement.
- Collaborer étroitement avec les équipes IT, infrastructure, architecture et sécurité LOD1 / LOD2.

Architecture & analyse de sécurité

- Évaluer et valider les architectures techniques et dossiers d'architecture (DAT).
- Analyser les architectures applicatives et infrastructures selon les standards de sécurité du Groupe.
- Maîtriser les architectures 3-tiers, segmentation réseau, sécurité des API, relais de sécurité et zones d'administration.
- Réaliser des analyses de risques et évaluations du niveau de sécurité des systèmes d'information.
- Définir les exigences et patterns d'architecture sécurisée.

Cloud Security

Expertise attendue sur les trois principaux Cloud Providers :

- AWS
- Microsoft Azure
- Google Cloud Platform – GCP

Le consultant devra notamment maîtriser :

- Les architectures sécurisées Cloud.
- Les services PaaS et leurs risques associés.
- IAM Cloud et gestion des privilèges.
- Security Policies.
- CSPM.
- Sécurisation réseau Cloud.
- Protection des données.
- Logging, monitoring et détection.
- Définition de patterns d'architecture sécurisés.
- Rédaction de guides et standards de sécurité Cloud.

Expertise technique transverse attendue

Le profil devra disposer d'une compréhension solide de l'ensemble des domaines suivants :

Sécurité réseau
- Firewall / FW
- IDS / IPS
- Segmentation réseau
- Filtrage et sécurisation des flux
- Réseaux d'administration

IAM / Identity Security
- IAM
- Active Directory
- LDAP
- Gestion des habilitations
- Gestion des comptes privilégiés

Sécurité système
- Hardening
- Gestion des vulnérabilités
- Scans de vulnérabilités
- EDR
- Anti-malware

Containers & Kubernetes Security
- Kubernetes
- OpenShift
- Docker
- Podman
- Sécurisation des clusters, images, workloads et secrets

Cloud Security
- AWS / Azure / GCP
- CSPM
- Security Policies
- M365 Security

DevSecOps
- Intégration de la sécurité dans les pipelines CI/CD
- SAST / DAST
- Gestion des vulnérabilités
- Sécurité des composants et dépendances

Data Security
- Protection des bases de données
- Gestion des accès
- Chiffrement
- DLP
- Protection des données sensibles

Une connaissance des problématiques de sécurité liées à l'IA sera également attendue.

Gouvernance, risques & conformité

Une bonne connaissance des environnements réglementés des grandes institutions financières est indispensable :

- Gouvernance et gestion des risques.
- GRC.
- Lignes de défense LOD1 / LOD2.
- PCA / continuité d'activité.
- RGPD.
- DORA.
- LPM.
- Politiques et standards de sécurité Groupe.

Pilotage de projet

Au-delà de son expertise cybersécurité, le consultant devra être capable de piloter un projet de bout en bout :

- Traduire les besoins utilisateurs en exigences fonctionnelles et techniques.
- Prendre en charge le projet depuis le cahier des charges jusqu'à la recette et au déploiement.
- Piloter la conception.
- Définir les lots, livrables et jalons.
- Organiser et coordonner les équipes projets.
- Suivre planning, budget, risques, dépendances et qualité.
- Garantir la livraison au niveau de qualité attendu.
- Piloter la recette utilisateur et la mise en production.
- Assurer le reporting auprès des sponsors et parties prenantes.
- Communiquer sur les solutions mises en œuvre.