ARCHITECTE CYBERSÉCURITÉ / SÉCURITÉ DES SI PROFIL HABILITE DEFENSE - Freelance

Contexte

Dans le cadre du renforcement de son département Cybersécurité, un acteur majeur du secteur des médias et de l'audiovisuel recherche un Architecte Cybersécurité / Expert Sécurité des SI pour accompagner ses projets de transformation et garantir la sécurité de ses infrastructures et architectures techniques.

Le consultant interviendra sur des sujets d'architecture sécurisée, d'analyse de risques, de durcissement des systèmes et de gouvernance de la sécurité.

Missions

• Accompagner les équipes projets dans la conception et la mise en œuvre d'architectures sécurisées.
• Analyser les besoins de sécurité technique et identifier les risques associés.
• Réaliser des analyses de risques selon la méthode EBIOS RM.
• Évaluer les architectures techniques proposées par les équipes internes et les fournisseurs.
• Définir les exigences de sécurité et proposer des solutions de durcissement des systèmes, réseaux et environnements cloud.
• Identifier les vulnérabilités techniques et recommander des mesures correctives.
• Participer à la mise en œuvre et à l'amélioration du SMSI.
• Rédiger et maintenir les politiques et procédures de sécurité (PSSI).
• Contribuer à la sécurisation des projets et à leur conformité aux exigences de cybersécurité.

Livrables attendus

• Politiques de sécurité des systèmes d'information (PSSI)
• Dossiers d'architecture technique sécurisée (DAT)
• Analyses de risques EBIOS RM
• Exigences de sécurité applicables aux projets
• Procédures de gestion des accès, incidents et vulnérabilités
• Recommandations de durcissement
• Rapports d'activité et documentation technique

Compétences techniques recherchées

Architecture et cybersécurité

• Architecture de sécurité des SI
• Sécurité des infrastructures systèmes, réseaux et cloud
• Durcissement des OS et des infrastructures
• Protocoles réseaux sécurisés
• Gestion et identification des vulnérabilités

Gouvernance et gestion des risques

• Maîtrise de la méthode EBIOS Risk Manager
• Connaissance des SMSI et des politiques de sécurité
• Rédaction de PSSI et procédures de sécurité
• Analyse des risques et définition des exigences de sécurité

Compétences complémentaires appréciées

• Connaissance des environnements techniques audiovisuels et médias
• Expérience dans des environnements complexes et critiques
• Connaissance des marchés et de la commande publique

Conditions

• Lieu de la mission : Paris
• Démarrage : ASAP
• Mission de longue durée
• Télétravail : 2 jours par semaine possibles (jeudi et vendredi)
• Présentiel : lundi, mardi et mercredi
• Séniorité requise : 8 ans d'expérience minimum
• Habilitation : Défense requise ou candidat habilitable
• Date limite de candidature : 9 novembre 2026 à 14h00

Profil attendu

1. Minimum 8 ans d'expérience en sécurité des projets IT, idéalement avec une forte dimension architecture cybersécurité
2. Solide expertise technique en systèmes, réseaux et cloud
3. Expérience concrète en analyse de risques EBIOS RM
4. Capacité à produire une documentation technique et des politiques de sécurité structurées
5. Excellentes capacités rédactionnelles, relationnelles et de synthèse
6. Autonomie, rigueur, proactivité et capacité à travailler avec des interlocuteurs techniques et métiers
7. Habilitation Défense en cours de validité ou éligibilité à une habilitation