Contexte de la mission Dans le cadre de l'évolution de la stratégie d'hébergement cloud d'un acteur du secteur public, nous recherchons un Architecte Sécurité Cloud freelance pour intervenir sur une architecture multi-cloud (cloud optimisé + cloud hautement sécurisé répondant aux exigences LPM). Le client structure ses environnements autour de deux périmètres : un cloud optimisé pour les usages standards, un cloud hautement sécurisé répondant aux exigences LPM. L'enjeu principal porte sur la conception et la sécurisation du système d'administration, avec une forte dimension identité et accès (IAM/PAM). Périmètre d'intervention Architecture du SI d'administration en environnement LPM Conception des accès administrateurs vers le cloud sécurisé Architecture poste de travail administrateur (PAW ? poste d'administration durci/sécurisé) Mise en place et intégration d'outils de type bastion / PAM (ex. Wallix, CyberArk ou équivalent) Gestion des identités administrateurs (techniques et fonctionnelles) : annuaires, fédération, MFA Retours d'expérience sur des environnements sensibles / régulés (OIV/OSE, défense, secteur public) Profil recherché Expérience confirmée en architecture sécurité cloud ou IAM/PAM, idéalement sur des environnements régulés (LPM, ANSSI, SecNumCloud, OIV/OSE) Maîtrise des référentiels ANSSI (PDIS, PRIS, exigences d'hébergement sécurisé) Connaissance des outils bastion/PAM du marché Capacité à concevoir une architecture de poste d'administration durci Habilitation défense ou capacité à en obtenir une (selon exigence client à confirmer) Informations clés Démarrage : dès que possible Localisation : Paris ? Louvre