Architecte Cybersécurité ENEDIS

Contexte

La mission s’inscrit au sein d’une équipe cybersécurité intervenant de manière transverse sur les infrastructures d’Enedis, avec un périmètre particulièrement orienté sur :

• Data Centers et infrastructures Campus
• Infrastructures réseau et télécom
• Sécurité des accès et des flux
• Infrastructures utilisateurs / postes de travail
• Environnements On-Premise, avec une ouverture croissante vers le Cloud dans le cadre du programme Move to Cloud

L’équipe Cyber travaille étroitement avec les équipes Architecture & Exploitation, les architectes infrastructure, les équipes réseau/sécurité et les différents projets Enedis.

Le consultant intervient essentiellement en amont et pendant les phases de conception / Build afin de s’assurer que les exigences de cybersécurité sont correctement intégrées aux architectures.

Il s’agit donc d'une mission 100 % étude, architecture et accompagnement, et non d'un rôle de production/exploitation.

L’environnement est techniquement exigeant : le consultant sera amené à échanger avec des architectes et ingénieurs de production très spécialisés. Un background technique solide en infrastructure/réseau/sécurité est donc particulièrement important pour être crédible et capable de challenger les solutions proposées.

Un background technique/production sera apprécié.

Missions

• Accompagner les projets Enedis afin d'intégrer la cybersécurité dès les phases de conception
• Analyser les architectures proposées
• Réaliser ou contribuer aux revues d'architecture sécurité
• Challenger les choix techniques
• Identifier les risques et scénarios d'attaque
• Formuler des recommandations de sécurité
• Accompagner les projets dans les différentes étapes et processus de validation d'architecture
• S'assurer de la bonne prise en compte des exigences Cyber avant le Build

L'objectif n'est pas de construire lui-même les infrastructures, mais de comprendre suffisamment profondément les solutions pour donner un avis sécurité pertinent et argumenté.

Outils & Environnement

Architecture réseau & Data Center

• Switching, firewalling, filtrage des flux
• Load balancing
• Segmentation et micro-segmentation
• Virtualisation / VMware
• Sécurité des accès

Identité & contrôle des accès

• Active Directory
• Authentification et gestion des identités
• PKI / certificats
• NAC
• Zero Trust / ZTNA
• MDM et gestion des devices
• Intégration des postes et équipements au réseau

Transformation Cloud

• Réflexions sur On-Premise vs Cloud
• Architectures hybrides
• Sécurité Cloud
• Évolution des référentiels d'architecture

Compétences demandées

• Active Directory : confirmé
• NAC : avancé
• Zero Trust : avancé
• Security by design : confirmé
• Sécurité des réseaux : confirmé
• Virtualisation / VMware : confirmé

1. Expérience confirmée en Active Directory
2. Compétences avancées en NAC (Network Access Control)
3. Compétences avancées en Zero Trust
4. Maîtrise confirmée du security by design
5. Expertise confirmée en sécurité des réseaux
6. Compétences confirmées en virtualisation / VMware
7. Solide background technique en infrastructure, réseau et sécurité
8. Expérience Cloud valorisée, notamment sur architectures hybrides et sécurité Cloud