Consultant Sécurité Infrastructure et Architecture - Confirmé

Contexte

Accompagnement et coaching sécurité des projets métiers et infrastructures avec une forte expertise en architecture de sécurité des applications et des infrastructures. Support sécurité aux projets métiers et techniques, évaluation et validation des architectures techniques, et analyse des risques et exigences de sécurité.

Missions

• Accompagnement et coaching sécurité dans les projets métier et infrastructure, avec une démarche d’intégration sécurité dans les projets.

• Évaluation et validation de la sécurité des architectures techniques.

• Travailler en étroite collaboration avec les équipes IT, infrastructure, support, et sécurité (LOD1 et LOD2).

• Déplacements en France et à l’international à prévoir.

1. Expertise forte en architecture de sécurité des applications et des infrastructures

2. Maîtrise du processus d'intégration sécurité dans les projets

3. Réalisation d’analyse sécurité avec méthodologie pour évaluation du niveau de sécurité d’un SI et formalisation de recommandations

4. Étude d’architecture de sécurité avec bonne connaissance des modèles d’état de l’art (3 tiers, segmentation, sécurité API, relais de sécurité)

5. Maîtrise des architectures et sécurités des Cloud Public (AWS, AZURE, GCP) et analyse des services PaaS

6. Rédaction de guides/standards de sécurité et restitution d’analyses

7. Profil transverse avec bonne compréhension des domaines de sécurité et outils associés : Sécurité Réseau (FW, IPS/IDS), Gestion d’identité (IAM, AD, LDAP), Sécurité système (scan vulnérabilité, anti-malware, EDR, Hardening), Sécurité cloud publique (Security policies, CSPM, M365), Sécurité containers (Docker, Openshift, Kubernetes, Podman), Sécurité IA, DevSecOps, Bastion et réseaux d’administration, Data protection (accès BDD, DLP)

8. Bonne connaissance des processus et standards de sécurité en grandes entreprises (lignes de défense, GRC, PCA, RGPD, DORA, LPM)

9. Capacité à synthétiser des sujets complexes et à les présenter à des comités stratégiques de niveau managérial

10. Langues : Anglais professionnel (impératifs)