Mission freelance Consultant Architecture Technique, Cybersécurité SI

Contexte

Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme.

Missions

• Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet :

  • Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber.

  • Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.).

  • Coordonner les réponses aux questionnaires et demandes des équipes Cyber.

  • Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet.

  • Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet.

• Définir et mettre en œuvre la supervision des flux :

  • Recueillir les besoins de supervision des différentes équipes techniques.

  • Définir les exigences fonctionnelles et techniques de supervision des flux.

  • Rédiger les spécifications de supervision.

  • Coordonner les travaux avec les équipes Splunk du client.

  • Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation.

  • Définir les procédures de supervision et d'exploitation.

  • Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production.

• Finaliser la documentation d'architecture :

  • Animer les ateliers avec les équipes techniques et fonctionnelles.

  • Consolider les contributions des différents domaines.

  • Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG).

  • Garantir la cohérence des choix d'architecture avec les standards du groupe.

  • Assurer la traçabilité des décisions d'architecture.

  • Préparer les dossiers présentés aux différentes instances de validation.

• Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers.

• Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise.

• Conseil en système d'information :

  • Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place.

  • Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information.

• Assistance aux métiers ou au maître d'ouvrage :

  • Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution.

  • Participer à la définition des spécifications générales des projets.

  • Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution.

  • Participer à l'évaluation et au choix d'un progiciel.

  • Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service.

  • Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet.

  • Participer à la conception du plan d'accompagnement.

Compétences attendues

• Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision

• Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent)

• Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international

• Langues : Français courant et anglais professionnel

Livrables attendus

• Contributions au Dossier d'Architecture Technique (DAT)

• Dossier de Conception Générale (DCG) finalisé

• Dossier d'Architecture Générale (DAG) finalisé

• Dossier de spécifications de supervision des flux

• Matrice des exigences de supervision

• Comptes rendus des revues cybersécurité

• Suivi des recommandations d'audit

• Tableau de bord d'avancement des sujets cybersécurité et supervision

Conditions de travail

• Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense

• Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité)

• Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité