hier
Architecte Cybersécurité - Assurance - Freelance
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- grc, cloud, iam
- Salaire
- - /
- Référence
- 01293C
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'architecte cybersécurité dans la filière d'architecture cyber d'un grand groupe d'assurance (via Collective.work), à Paris en hybride. Le consultant définit les architectures cibles, décline le Zero Trust (identités, segmentation, accès conditionnels), sécurise les environnements cloud Azure, AWS et GCP, et s'appuie sur EBIOS RM, NIST CSF, ISO 27001, DORA et NIS2. C'est un poste d'influence : revues d'architecture, avis sécurité sur les projets et animation d'une communauté d'experts, en environnement Agile. L'annonce précise que le niveau d'expérience compte moins que la preuve de compétence (projets, contributions, certifications comme CISSP ou TOGAF).
Compétences techniques
- Architecture de sécurité des systèmes d'information
- Analyse de risques EBIOS RM
- Référentiels NIST CSF, ISO 27001 / 27002, DORA, NIS2
- Zero Trust
- Sécurité cloud (Azure, AWS, GCP)
- IAM, SSO, PAM
- Segmentation et sécurité réseau
- Cryptographie, PKI, gestion des clés
- Sécurité des API et des microservices
- Sécurité des conteneurs et Kubernetes
- Intégration SIEM et supervision de sécurité
- Security by design
- DevSecOps
- Modélisation de menaces STRIDE
- Environnement Agile
- Français courant, anglais professionnel
Compétences comportementales
- Pédagogie et excellent contact humain
- Capacité à challenger et convaincre
- Animation de communauté d'experts
Compétences citées dans l'annonce
- AWS
- Analyse de risques
- Azure
- CCSP
- CISSP
- DORA
- EBIOS RM
- GCP
- ISO 27001
- Kubernetes
- NIS2
- NIST CSF
- PAM
- PKI
- SIEM
- SSO
- ZTNA
- Zero Trust
Description du poste
Contexte
Notre client, un grand groupe d'assurance, développe au sein de sa direction cybersécurité groupe une filière d'architecture cyber pour sécuriser ses évolutions de système d'information, y compris dans les projets conduits en Agile. La démarche s'appuie sur la sécurité par les risques, le security by design et une approche Zero Trust.
Le consultant définit les architectures cibles et les patterns de sécurité, challenge les projets et accompagne les équipes techniques de plusieurs directions informatiques. L'équipe recherche des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (projets personnels, contributions, certifications, veille).
Missions
- Définition des architectures de sécurité cibles et des patterns de référence
- Revue d'architecture et avis sécurité sur les projets
- Intégration de la sécurité dès la conception (security by design)
- Déclinaison du Zero Trust (identités, segmentation, accès conditionnels)
- Sécurisation des architectures cloud et hybrides
- Analyses de risques et exigences de sécurité associées
- Cartographie des capacités cyber et trajectoire d'évolution
- Animation de la communauté d'experts et documentation des standards
Compétences techniques et méthodologiques
- Architecture de sécurité des systèmes d'information
- Analyse de risques (EBIOS RM)
- NIST CSF, ISO 27001 / 27002
- DORA, NIS2
- Zero Trust
- Sécurité cloud (Azure, AWS, GCP)
- Gestion des identités et des accès (IAM, SSO, PAM)
- Segmentation et sécurité réseau
- Cryptographie, PKI, gestion des clés
- Sécurité des API et des architectures de microservices
- Sécurité des conteneurs et de Kubernetes
- Intégration SIEM et supervision de sécurité
- Security by design
- DevSecOps
- Environnement Agile
- Modélisation de menaces (STRIDE)
Documentation
- Dossiers d'architecture sécurité
- Standards, patterns et référentiels techniques
Preuves de compétence
- Certifications (CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent)
- Projets personnels, contributions, conférences, veille
Langues et savoir-être
- Français courant, anglais professionnel
- Pédagogie et excellent contact humain
- Capacité à challenger et à convaincre
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.