ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT (IT) / Freelance

Contexte de la missionDans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l?évolution, le déploiement et l?industrialisation de ses dispositifs de sécurité.

Intégré à l?équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité.

Votre objectif : concevoir et mettre en ?uvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production.

Missions principales1. Architecture et conception cybersécuritéConcevoir et faire évoluer les architectures de sécurité des systèmes d?information.

Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques.

Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité.

Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes.

2. Implémentation et déploiement des solutionsAssurer l?ingénierie d?installation, de configuration et de paramétrage des plateformes de cybersécurité.

Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC).

Réaliser les changements techniques dans le respect des contraintes de production.

Contribuer à l?industrialisation des solutions et à leur intégration dans les processus opérationnels.

3. Sécurité des infrastructures et des environnements MicrosoftConcevoir et mettre en ?uvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud.

Participer à l?évolution des dispositifs de détection et de réponse aux incidents de sécurité.

Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID.

Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès.

4. Documentation et transfert aux équipes opérationnellesProduire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision.

Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3.

Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées.

Assurer un reporting régulier auprès des coordinateurs et du management.

5. Conseil et amélioration continueApporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe.

Identifier les axes d?amélioration des solutions et dispositifs de sécurité existants.

Être force de proposition sur les évolutions d?architecture et les nouvelles technologies.

Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité.

Environnement techniqueMicrosoft Security

Microsoft Sentinel (SIEM)

Microsoft Defender XDR

Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365

Microsoft Defender for Cloud

Microsoft Entra ID / Azure Active Directory

Microsoft 365 et Exchange Online Protection

Microsoft Purview : sécurité des données, conformité et gestion des risques

Microsoft Security Copilot

Identités, accès et Zero Trust

CyberArk (PAM)

Microsoft Intune

Microsoft Endpoint Privilege Management

Zscaler

Cloud, cryptographie et certificats

Sécurité Cloud IaaS, PaaS et SaaS

Azure Key Vault

PKI, gestion des clés et certificats

Sectigo Certificate Manager

HSM

Autres domaines de sécurité

Sécurité des systèmes Windows et Linux

Active Directory et sécurité des infrastructures

Sécurité des applications et DevSecOps

Solutions antimalware et protection des endpoints

Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation

Référentiels et standardsNIST Cybersecurity Framework 1.0/1.1 et 2.0

ISO 27001 et ISO 27002

Guides d?hygiène informatique de l?ANSSI

Architecture Zero Trust

Principes de gestion des risques et de résilience cyber

Profil candidat:
Profil recherchéEnviron 10 ans d?expérience en cybersécurité, architecture technique et/ou ingénierie sécurité, idéalement dans des environnements grands comptes.

Expérience concrète en conception et implémentation d?architectures de cybersécurité (Design & Build).

Expertise confirmée des environnements Microsoft et de leurs solutions de sécurité.

Bonne maîtrise de Microsoft Sentinel et de l?écosystème Microsoft Defender.

Expérience de la sécurisation des identités et des accès, notamment avec Azure AD / Microsoft Entra ID.

Connaissance des solutions PAM et des principes Zero Trust.

Bonne compréhension des référentiels NIST CSF et des standards de sécurité.

Capacité à intervenir dans des environnements complexes et à collaborer avec des interlocuteurs variés : RSSI, SOC, RUN, architectes et équipes projets.

Expérience permettant d?apporter du recul, de challenger l?existant et de proposer des solutions pertinentes.

Qualités attenduesAutonomie, rigueur et sens des responsabilités.

Esprit d?analyse, de synthèse et capacité à résoudre des problèmes complexes.

Curiosité technique, ouverture d?esprit et capacité d?adaptation.

Force de proposition et assertivité.

Excellent relationnel et aisance à l?oral.

Capacité à vulgariser des sujets techniques auprès d?interlocuteurs non spécialistes.

Qualité rédactionnelle et capacité à produire une documentation technique claire.

Anglais professionnel, à l?écrit comme à l?oral.