Mission freelance Expert CASB

Type de contrat : Temps plein / contrat freelance

Niveau d'expérience : Niveau supérieur (5 à 10 ans d'expérience)

Environnement de travail : hybride à distance (principalement en télétravail)

Lieu de travail : de préférence à Paris/Nanterre.

Durée du contrat : 6 mois (renouvelable)

À propos du poste

L’équipe Sécurité Groupe de notre client, un grand groupe international, recherche un Expert CASB (Fiche de poste – Expert CASB).

Dans le cadre du renforcement de la sécurité du système d’information à l’échelle du groupe, nous recherchons un expert CASB pour réaliser un audit global, analyser les usages actuels et proposer des pistes d’optimisation et lancer un projet de modernisation pour rationaliser les solutions existantes.

Évaluation de l’existant :

• Clarifier les objectifs métiers et sécurité.

• Faire un état des lieux des solutions en place (CASB, DLP, proxies comme Zscaler, MFT…).

• Analyser les usages (applications surveillées, Shadow IT, règles de sécurité, reporting).

• Identifier les redondances, écarts ou sous-utilisations.

Analyse et recommandations :

• Évaluer les capacités de sécurité actuelles.

• Proposer des optimisations à coût constant (activation de modules, meilleure configuration).

• Identifier les limites des solutions actuelles et les opportunités de consolidation ou remplacement.

Lancement d’un nouveau projet CASB

• Construire un business case.

• Recueillir les besoins des parties prenantes.

• Cartographier les risques liés au cloud.

• Définir le périmètre fonctionnel et organisationnel.

• Élaborer un dossier d’opportunité avec ROI estimatif.

• Réaliser un benchmark des solutions du marché et un comparatif complet (fonctionnel, technique, financier).

• Estimer les gains (visibilité, gestion des risques, productivité) et le budget prévisionnel.

Lancement d’un RFP (si nécessaire)

• Rédiger le cahier des charges.

• Définir les critères de sélection.

• Organiser soutenances et POCs.

• Estimer les coûts et les bénéfices.

• Proposer un budget global et un planning de déploiement.

Planification & déploiement

• Structurer le projet avec une gouvernance adaptée (COPIL, comités techniques).

• Définir les phases : cadrage, POC, pilote, déploiement.

• Assurer un déploiement efficace (configuration, intégration SIEM, formation des équipes).