Sécurité Cloud - Freelance

## Référent Cybersécurité Cloud (Freelance) **Entreprise** : acteur industriel (client final) **Lieu** : Lyon **Contrat** : Freelance ### Contexte Dans le cadre du renforcement du dispositif de cybersécurité, le client recherche un Référent Cybersécurité Cloud pour accompagner ses équipes dans la sécurisation de ses architectures et le suivi des plans d'amélioration associés. Le consultant intervient sur des sujets d'architecture, d'analyse de risques, de sécurité cloud et de gouvernance cybersécurité. ### Missions - Contribuer à la conception et à la revue des architectures de sécurité cloud. - Participer à la rédaction et à la mise à jour des dossiers d'architecture de sécurité (HLD et LLD). - Contribuer à la définition et à l'enrichissement des référentiels de sécurité. - Rédiger et maintenir les guides de durcissement ainsi que les notes d'implémentation. - Réaliser et maintenir les analyses de risques cybersécurité, y compris selon la méthode EBIOS Risk Manager. - Vérifier la prise en compte des scénarios de compromission et des kill chains. - Suivre la mise en œuvre des plans d'action issus des analyses et revues de sécurité, organiser les revues d'avancement et le reporting. - Travailler en coordination avec les équipes architecture, cloud, infrastructure, développement, exploitation et métiers. ### Livrables attendus Dossiers d'architecture HLD/LLD, contributions aux référentiels et standards de sécurité cloud, guides de durcissement, analyses de risques et études EBIOS RM, analyses de kill chains, plans d'action de remédiation, tableaux de suivi et comptes rendus. ### Profil recherché - Profil expérimenté ou senior, expérience confirmée en cybersécurité, architecture cloud et analyse de risques. - Maîtrise des principes de sécurité des environnements cloud, rédaction de dossiers HLD/LLD. - Connaissance des référentiels, standards et guides de durcissement ; pratique des analyses de risques et de la méthode EBIOS RM. - Compréhension des scénarios d'attaque et des kill chains. - Capacité à suivre et piloter des plans d'action, aisance dans les environnements industriels et les organisations complexes. - Autonomie, rigueur, capacité de synthèse et bon relationnel.