Notre client recherche un Architecte cybersécurité H/F pour une mission en freelance de 6 mois au minimum. En tant que tel vos missions seront de: Définir et maintenir des solutions de sécurité informatique/cloud pour la protection, la détection, la réponse et la récupération ; fonctions de cybersécurité alignées sur les besoins de l'entreprise, l'évolution des cybermenaces et la conformité ; - Définir et maintenir le plan directeur de l'architecture de cybersécurité pour les environnements IT, cloud, cloud/hybride ; - Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour un ou un ensemble de systèmes d'information ; assurer la conformité réglementaire le cas échéant. - Agir en tant que niveau 3 (expert) sur toutes les solutions de sécurité - Étudier et analyser les structures de cloud existantes et créer des méthodes de sécurité nouvelles et améliorées qui renforceront la sécurité des environnements basés sur le cloud ; - Définir et maintenir les directives et procédures techniques en matière de sécurité informatique/cloud ; - Support de projet pour l'intégration des exigences de cybersécurité (security by design) et assurer la conformité avec les normes et réglementations applicables (GSMA, PCI-DSS, PCI-CP, NIST...) ; - Déployer des analyses de risques (EBIOS Risk Manager, ISO/CEI 27005) pour des projets complexes ; - Examiner régulièrement l'architecture existante, identifier les lacunes et formuler des recommandations pour l'amélioration de la cybersécurité ; - Analyser les risques de sécurité liés à l'introduction de nouvelles technologies ou de nouveaux systèmes d'information ; - Auditer régulièrement les systèmes pour vérifier la conformité avec les politiques de sécurité globale. Profil candidat: Connaissances, compétences et aptitudes requises : - Compréhension claire des concepts et technologies de base liés à la sécurité, notamment : IPSec, PKI, VPN, pare-feu, WAF, services proxy, sécurité DNS et NTP, authentification multifactorielle, outils de lutte contre les logiciels malveillants, etc. - Connaissance de la mise en ?uvre de ZeroTrust - Solide connaissance des systèmes d'exploitation Linux et Windows et des écosystèmes des fournisseurs de cloud comme Amazon AWS et Microsoft Azure - Connaissance pratique des services de base d'AWS et d'Azure en matière de calcul, de réseau, de stockage, de fourniture de contenu, d'administration et de sécurité, de déploiement et de gestion, et de technologies d'automatisation. - Connaissance des langages de script et des méthodes d'automatisation des processus. - Connaissance des outils d'automatisation (Terraform, Ansible, etc.) requise - Compréhension des processus DevOps, des pipelines CI/CD et des outils connexes - Connaissance des outils automatisés pour la gestion des correctifs des systèmes d'exploitation, la gestion des antivirus, l'EDR, l'analyse des vulnérabilités et la surveillance continue à distance. - Connaissance de la conformité : PCI, GSMA - Connaissance de MITRE ATT& CK - Vous devez avoir d'excellentes compétences en communication écrite et orale, et une connaissance pratique de Microsoft Word, Excel, PowerPoint et Visio. Compétences non techniques - Excellentes aptitudes relationnelles, capacité à fonctionner de manière indépendante et à travailler de manière autonome dans un environnement d'équipe. - Capacité à mener plusieurs tâches de front, à modifier les priorités tout en maintenant la continuité, à gérer/organiser et à mener à bien les projets qui lui sont confiés dans les délais impartis. - Bonnes aptitudes à la communication orale et écrite, exécution des tâches en accordant une grande attention aux détails. Qualifications, formation et expérience : - Au moins 5 ans d'expérience en cybersécurité, - Minimum de 2 ans d'expérience dans le domaine de la sécurité du Cloud - Expérience dans les technologies cloud, en particulier Azure et AWS - Expérience des réseaux IP et des protocoles et services connexes - Expérience en matière de sécurité des réseaux, des hôtes, des données et des applications - Licence ou expérience professionnelle équivalente - La certification CISSP, CISA ou CRISC est recommandée.