Mission freelance Infrastructure Security Architecture (M/W) - Berlin + Remote

Dans le cadre du programme EDP, Elia Group développe une plateforme interne destinée à accélérer la conception, la livraison et l’exploitation des produits logiciels répondant aux enjeux du secteur de l’énergie.

EDP est une plateforme cloud-native orientée services, proposant aux équipes applicatives des capacités en libre-service pour développer, déployer et exploiter leurs produits. Elle couvre notamment :

• l’infrastructure applicative ;

• les services de données ;

• la gestion du cycle de vie des services ; les chaînes de build et de déploiement ;

• les services nécessaires à l’exploitation des applications.

• La plateforme est déployée dans un environnement cloud hybride combinant cloud privé et services de cloud public.

Au sein de l’Infrastructure Product Line, l’équipe Architecture conçoit et fait évoluer le socle d’infrastructure distribué de la plateforme EDP. Ce socle fournit notamment des machines virtuelles et des services de stockage objet aux autres lignes de produits. Il couvre un environnement technologique complexe allant des infrastructures bare metal, réseaux et solutions de stockage multi-fournisseurs jusqu’aux services logiciels et API développés en interne.

Dans ce contexte, nous recherchons un Architecte Sécurité Senior afin de renforcer la posture de sécurité globale de cette infrastructure.

Mission

L’objectif de la mission est d’améliorer la sécurité des produits, services et applications de l’Infrastructure Product Line.

Le consultant définira les exigences de sécurité, les standards d’architecture, les évaluations de risques et les dispositifs de gouvernance nécessaires. Ces éléments devront être alignés sur les exigences du programme, les politiques de l’organisation et les exigences non fonctionnelles, ou NFR.

Responsabilités

L’Architecte Sécurité Senior interviendra notamment sur les activités suivantes :

• traduire les menaces, politiques internes et NFR en exigences de sécurité applicables par les équipes d’ingénierie ;

• définir des modèles d’architecture sécurisés, des design patterns et des garde-fous techniques ;

• organiser, coordonner et conduire les revues de sécurité des logiciels et des systèmes d’infrastructure ; évaluer la sécurité des architectures distribuées, services, API et composants d’infrastructure ;

• mener des exercices structurés de threat modelling en utilisant des méthodologies formelles ;

• identifier les risques techniques et proposer des mesures de réduction adaptées ;

• arbitrer entre sécurité, disponibilité, facilité d’utilisation, délais de livraison et contraintes organisationnelles ;

• distinguer les contrôles de sécurité critiques des améliorations théoriques ou non prioritaires ;

• challenger de manière constructive les choix d’architecture ;

• fédérer les différentes parties prenantes autour des décisions de sécurité ;

• élaborer une feuille de route sécurité tenant compte des constats, des priorités produits et des calendriers de livraison ;

• présenter les risques, arbitrages et recommandations aux équipes techniques et aux instances de direction ;

• coordonner les actions avec les architectes, experts sécurité et parties prenantes des autres lignes de produits ;

• garantir un alignement de bout en bout des initiatives de sécurité à l’échelle du programme.

  Livrables attendus

  Le consultant participera à la création et à la maintenance des livrables suivants :

• exigences de sécurité ;

• standards de sécurité ; principes d’architecture ;

• analyses et formulations de risques ;

• Architecture Decision Records, ou ADR ;

• modèles et patterns d’architecture sécurisés ;

• définitions des contrôles de sécurité ;

• évaluations et comptes rendus de revues de sécurité ;

• modèles de menaces ;

• règles et garde-fous destinés aux équipes d’ingénierie ;

• documents et processus de gouvernance ;

• feuille de route sécurité priorisée.