Mission freelance ARCHITECTE SECURITE SENIOR IT (H/F)

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Architecte Sécurité Senior IT (H/F).

Vos missions :

• Accompagner les projets dans la mise en place d’architectures sécurisées et de mesures techniques :

• Accompagner les projets (CdP, RMoE, IS et MoE) pour identification/implémentation des mesures de sécurité techniques applicables au projet, dans le design de l’architecture.

• Accompagner les projets en phase de réalisation et de mise en production

• Conseiller sur le choix des solutions techniques et préconiser les architectures sécurisées pour une ou plusieurs briques du système d’information.

• Assurer une assistance au maintien en condition de sécurité auprès des équipes d’exploitation

• Participer aux revues fonctionnelles de sécurité avec le mainteneur et piloter l'élaboration du plan d’amélioration continu et de la gestion de l’obsolescence

• Analyser les faits techniques et les qualifier, en collaboration avec les mainteneurs sur les évènements de cyber sécurité (anomalie, assistance, …)

• Contribuer aux stratégies d’homologation pour les projets structurants, en s’assurant de la bonne intégration de la CyberSécurité (SI Critiques/complexes, SI moyens et non critiques)

• Contribuer à l’intégration de la sécurité dans les projets « Homologation d’entreprise IC2 » et valider les différents jalons sécurité d’un projet : AVP / Réalisation / Recette / Mise en production

• Contribuer au respect des exigences SSI réglementaires et légales (Code de la défense, NIS V2) et normatives (ISO 27K) et de leur maintien tout au long du cycle de vie du SI

• Contribuer à maintenir les tableaux de bords ainsi que les rapports/indicateurs (KPI) de son activité d’intégration de la sécurité dans les projets

• Organiser la comitologie avec ses interlocuteurs et présenter son activité à l’ASSI

• S’assurer d’avoir une vision globale du fonctionnel, de l’architecture technique et de l'implémentation du produit de sécurité.

• Réaliser les REX des difficultés rencontrées et les capitaliser dans un document unique de capitalisation des connaissances.

Compétences attendues :

• Conception d’architectures réseau et système sécurisées adaptées aux besoins de l’unité.

• Mise en oeuvre de solutions de sécurité telles que les pares-feux, les systèmes de détection d’intrusion (NDR, IDS), les systèmes de chiffrement et les méthodes de surveillance SSI

• Rédaction d’avis de sécurité, de guides de durcissement et des bonnes pratiques pour la gestion de la sécurité

• Connaissance en Sécurité des SI (Réseau, Système, Solutions de sécurité : FW, antivirus, proxy…).

• Méthodes EBIOS RM d’analyse de risque

• Expérience en administration d’équipements de sécurité

• Connaissance des lois et normes concernant la sécurité (Référentiels ANSSI, LPM)

• Connaissance des bonnes pratiques de la sécurité sur les SI Essentiels

1 – Architecture et intégration SSI

• Réaliser un document de validation de la recette de sécurité

• Définir les exigences techniques de sécurité pour les intégrer aux nouveaux systèmes ou faire évoluer les systèmes existants.

• Participer à la recette technique sécurité et aux corrections

• Assurer le maintien en condition de sécurité

2 – ISP

• Assurer le suivi des plans d’actions et mesures compensatoires jusqu’à la mise en conformité ; valider les exceptions temporaires

• Participer aux stratégies d’homologation et homologation des sujets structurants

• Maintenir les tableaux de bord et les KPI de l’ISP

• S’assurer de la prise en compte de la nouvelle IC2 dans les projets

3 – La capitalisation des connaissances et l’assistance au maintien en conditions de sécurité

• Effectuer un REX des difficultés rencontrées et réaliser un document de capitalisation des connaissances

• Réaliser des audits internes à travers des outils de pentest