Architecte Produit – Cloud Sécurisé / LPM

Contexte de la mission

Dans le cadre de l'évolution de sa stratégie d'hébergement Cloud, un acteur majeur du secteur public recherche un Architecte Produit afin d'accompagner la définition et la sécurisation de son architecture d'administration.

Le client fait évoluer son modèle vers une architecture s'appuyant sur deux environnements Cloud :

• un Cloud optimisé pour les usages standards ;

• un Cloud sécurisé répondant aux exigences de la Loi de Programmation Militaire (LPM).

L'objectif est de bénéficier d'un expert capable d'apporter une vision d'architecture, des retours d'expérience (REX) et des recommandations sur les meilleures pratiques de sécurisation des accès d'administration.

Missions

• Participer à la définition de l'architecture produit autour des environnements Cloud sécurisés.

• Apporter une expertise sur les architectures d'administration en contexte LPM.

• Définir les principes de sécurisation du SI d'administration.

• Concevoir l'architecture réseau permettant les accès d'administration vers le Cloud sécurisé.

• Définir les bonnes pratiques autour des postes de travail d'administration (PAW / Bastion d'administration).

• Participer au choix et à l'intégration des solutions de bastion (PAM).

• Définir les modèles de gestion des identités des administrateurs (techniques, fonctionnels, comptes à privilèges).

• Contribuer à la gouvernance des accès à privilèges et à la séparation des rôles.

• Produire des recommandations d'architecture et partager des retours d'expérience issus de projets similaires.

Expertise attendue

Architecture & Cloud

• Architecture des SI sécurisés.

• Environnements Cloud privés, hybrides ou souverains.

• Architecture réseau d'administration.

• Sécurisation des accès d'administration.

Sécurité

• SI d'administration.

• Environnements soumis à la LPM.

• Gestion des accès privilégiés (PAM).

• Bastions d'administration.

• Gestion des identités et des comptes administrateurs.

• Principes de Zero Trust.

• Segmentation réseau.

• Durcissement des environnements d'administration.

Compétences fonctionnelles

• Capacité à définir une architecture cible.

• Forte capacité de conseil auprès des équipes d'architecture.

• Expérience dans des contextes réglementaires ou sensibles.

• Animation d'ateliers techniques.

• Formalisation de dossiers d'architecture.

• Expérience significative (10 ans et plus) en architecture Sécurité / Cloud.

• Solide expérience des SI d'administration.

• Expérience des environnements réglementés (LPM, Défense, Secteur Public, OIV/OSE ou assimilés).

• Maîtrise des problématiques d'IAM, PAM et gestion des identités d'administration.

• Connaissance des architectures de bastion et des postes d'administration sécurisés.

• Capacité à challenger les choix techniques et à partager des retours d'expérience concrets.