Mission freelance Consultant senior cybersécurité - Sécurité des projets et architecture cloud

Profil recherché et compétences requises

Vous disposez d’au moins six ans d’expérience sur des fonctions similaires, associant accompagnement des projets, analyse des risques et architecture de sécurité.

Les compétences suivantes sont requises :

• Niveau expert en intégration de la sécurité dans les projets, avec une capacité à accompagner les équipes dans la mise en œuvre de la démarche.

• Niveau expert en analyse de sécurité et de risques, incluant la formulation et la priorisation des recommandations.

• Niveau confirmé en infrastructure et architecture de sécurité, avec une bonne maîtrise des modèles d’architecture applicative et technique.

• Maîtrise de la sécurité et des architectures AWS, Azure et GCP, notamment des services PaaS et des modèles d’architecture sécurisée.

Une bonne compréhension transversale des domaines suivants et des fonctions offertes par les solutions associées est également requise :

• Sécurité réseau : pare-feu, IPS/IDS et segmentation.

• Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP.

• Sécurité des systèmes : scans de vulnérabilités, anti-malware, EDR et durcissement.

• Sécurité du cloud public et de Microsoft 365 : politiques de sécurité, CSPM.

• Architecture et sécurité des conteneurs : Docker, OpenShift, Kubernetes, Podman.

• Sécurité de l’intelligence artificielle et DevSecOps.

• Bastions et réseaux d’administration.

• Protection des données : accès aux bases de données et DLP.

Français courant et anglais professionnel requis.

Compétences souhaitables

• Bonne connaissance des processus et standards de sécurité des grandes organisations : lignes de défense, outils de GRC, continuité d’activité et cadres RGPD, DORA et LPM.

• Capacité à synthétiser des sujets complexes et à présenter des recommandations aux instances de gouvernance et aux comités stratégiques.

Des déplacements en France et à l’international sont à prévoir.

Vous interviendrez au sein d’une entité informatique d’un grand groupe bancaire, spécialisée dans la gestion et la mutualisation des infrastructures et des services de production informatique. Elle accompagne les différentes entités du groupe pour optimiser les coûts, renforcer la qualité de service et sécuriser leurs systèmes d’information.

La mission s’inscrit dans un environnement associant infrastructures, applications et cloud public. Vous travaillerez en étroite collaboration avec les équipes projets, IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense, pour intégrer les exigences de sécurité aux projets métiers et techniques.