ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT

## Le poste Architecte Build Cybersécurité senior, en freelance, pour un grand groupe international du secteur pharmaceutique, dans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité. Intégré à l'équipe Architecture et Projets de la Direction des Opérations, en lien étroit avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité. Objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, conformes aux politiques de sécurité et intégrées dans les environnements de production. ## Missions principales **Architecture et conception cybersécurité** - Concevoir et faire évoluer les architectures de sécurité des systèmes d'information. - Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques. - Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité. - Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes. **Implémentation et déploiement des solutions** - Assurer l'ingénierie d'installation, de configuration et de paramétrage des plateformes de cybersécurité. - Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC). - Réaliser les changements techniques dans le respect des contraintes de production. - Contribuer à l'industrialisation des solutions et à leur intégration dans les processus opérationnels. **Sécurité des infrastructures et des environnements Microsoft** - Concevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud. - Participer à l'évolution des dispositifs de détection et de réponse aux incidents de sécurité. - Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID. - Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès. **Documentation et transfert aux équipes opérationnelles** - Produire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision. - Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3. - Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées. - Assurer un reporting régulier auprès des coordinateurs et du management. **Conseil et amélioration continue** - Apporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe. - Identifier les axes d'amélioration des solutions et dispositifs de sécurité existants. - Être force de proposition sur les évolutions d'architecture et les nouvelles technologies. - Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité. ## Environnement technique **Microsoft Security** : Microsoft Sentinel (SIEM), Microsoft Defender XDR, Defender for Endpoint, Defender for Identity, Defender for Office 365, Microsoft Defender for Cloud, Microsoft Entra ID / Azure Active Directory, Microsoft 365 et Exchange Online Protection, Microsoft Purview, Microsoft Security Copilot. **Identités, accès et Zero Trust** : CyberArk (PAM), Microsoft Intune, Microsoft Endpoint Privilege Management, Zscaler. **Cloud, cryptographie et certificats** : sécurité Cloud IaaS, PaaS et SaaS, Azure Key Vault, PKI, gestion des clés et certificats, Sectigo Certificate Manager, HSM. **Autres domaines de sécurité** : sécurité des systèmes Windows et Linux, Active Directory et sécurité des infrastructures, sécurité des applications et DevSecOps, solutions antimalware et protection des endpoints, investigation numérique et forensic (FTK, Autopsy, SIFT Workstation). **Référentiels et standards** : NIST Cybersecurity Framework 1.0/1.1 et 2.0, ISO 27001 et ISO 27002, guides d'hygiène informatique de l'ANSSI, architecture Zero Trust, principes de gestion des risques et de résilience cyber.