il y a 1 mois

Architecte cybersécurité senior – DevSecOps, cloud & sécurité offensive

Lieu
Paris, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Senior
Domaine
devsecops, cloud, grc, ia_llm
Salaire
550 €/jour (TJM)
Référence
01BCEC

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance d'architecte cybersécurité senior à Paris, dans le pôle Expertise de la DSI, proposée par le cabinet Mon Consultant Indépendant. Le périmètre est large : doctrine de sécurité, architecture technique cloud, pratiques DevSecOps, analyse d'audits offensifs, chiffrement et transition post-quantique, sécurité des usages IA et LLM. C'est une mission d'influence et de conception, avec des livrables d'architecture et d'avis de conformité plutôt que de l'exploitation quotidienne. Elle exige une vraie séniorité et la capacité à dialoguer avec des équipes agiles comme avec une DSI.

Compétences techniques

  • Architecture de sécurité cloud
  • DevSecOps
  • Sécurisation du cycle de développement logiciel (SSDLC)
  • Analyse de résultats de pentest et de red teaming
  • Gestion des vulnérabilités et remédiation
  • Chiffrement et transition post-quantique
  • PKI et gestion des certificats
  • DLP, CNAPP, SSE, DMARC
  • Sécurité des LLM, MCP et usages agentiques
  • Définition de doctrines et d'exigences de sécurité
  • Veille technologique

Compétences comportementales

  • Accompagnement et pédagogie auprès d'équipes agiles
  • Esprit critique et capacité à challenger
  • Force de proposition stratégique
  • Communication écrite : livrables et recommandations
  • Polyvalence sur des sujets transverses

Compétences citées dans l'annonce

  • DLP
  • PKI
  • Pentest

Description du poste

Contexte

Mission d'architecte cybersécurité senior au sein du pôle Expertise de l'équipe Cybersécurité de la DSI (mission freelance, Paris). Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI.

Missions

  • Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité.
  • Définir et faire évoluer les doctrines et les requis non fonctionnels de sécurité.
  • Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud.
  • Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel (SSDLC).
  • Challenger les solutions techniques existantes et assurer une veille technologique régulière.
  • Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités.
  • Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, cloud souverain.
  • Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique.
  • Valider la conformité cybersécurité des nouveaux socles et applications du SI.
  • Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique.
  • Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité.
  • Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI.

Livrables attendus

  • Doctrines et exigences de sécurité applicables aux équipes agiles.
  • Analyses et recommandations d'architecture cybersécurité.
  • Avis et validations de conformité cyber des applications et socles.
  • Analyses et plans de remédiation issus des audits offensifs.
  • Recommandations d'amélioration DevSecOps et SSDLC.
  • Documents de veille, études et recommandations technologiques.
  • Accompagnement au déploiement et à l'adoption des solutions de cybersécurité.
  • Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique.
  • Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi