Project Manager Cybersécurité - Freelance

TJM : 650 - 800. ## Contexte Dans le cadre du renforcement de la sécurité de ses infrastructures IT, un grand groupe international recherche un Lead Sécurité Infrastructure pour piloter et maintenir un dispositif de conformité technique basé sur les standards CIS Benchmarks. Ce dispositif repose sur des exigences minimales de configuration et de durcissement (hardening) applicables aux infrastructures : serveurs, contrôleurs de domaine, environnements cloud, systèmes d'exploitation et équipements de sécurité. La mission vise le maintien d'un niveau de sécurité conforme : suivi des contrôles techniques, identification des écarts et pilotage des actions de remédiation. ## Missions et responsabilités - Piloter et coordonner une équipe de 4 à 5 experts en sécurité des infrastructures - Superviser les activités de contrôle et de suivi de la conformité technique - Coordonner les échanges avec les équipes infrastructure, cloud, sécurité et management - Garantir la bonne exécution des plans d'action et le maintien du niveau de conformité attendu - Suivre les scores et indicateurs de conformité des différents contrôles techniques - Identifier et analyser les écarts, anomalies et baisses de conformité - Définir et suivre les plans d'action correctifs, avec une vigilance particulière sur les configurations critiques de sécurité - Garantir le suivi régulier des indicateurs clés de risque (KRI) - Participer à la gouvernance du cycle de vie des contrôles de sécurité : prise en compte des évolutions des CIS Benchmarks, intégration des nouvelles technologies, anticipation des impacts liés à l'obsolescence - Collecter, consolider et vérifier les preuves de conformité fournies par les équipes opérationnelles ; contrôler la fiabilité des résultats et des scores - Documenter les méthodologies de mesure et les exigences associées - Instruire et suivre les demandes d'exception aux exigences de sécurité, assurer la traçabilité des validations et des actions correctives - Identifier les points bloquants, définir les plans de remédiation et coordonner leur mise en œuvre, suivre les escalades nécessaires - Pour les environnements AWS et Azure, répartir les non-conformités entre les équipes responsables et suivre leur résolution ## Environnement technique - Systèmes : Windows Server, Linux RHEL, macOS - Identité et annuaires : Active Directory - Cloud : AWS, Microsoft Azure - Conteneurisation : Red Hat OpenShift - Sécurité réseau : Palo Alto - Référentiels : CIS Benchmarks, standards de durcissement et de configuration sécurisée - Gouvernance : contrôles techniques, scoring de conformité, KRI, gestion des exceptions et remédiation