Security Solution Architect - Cryptography - Freelance

Contexte

Une institution majeure de l'infrastructure des marchés financiers renforce sa division Global Technology Services (GTS) et recherche un Security Solution Architect spécialisé en cryptographie, pour contribuer à la sécurisation de systèmes financiers critiques opérant à l'échelle internationale.

Le poste consiste à définir et faire évoluer l'architecture sécurité d'entreprise dans un environnement fortement réglementé, tout en pilotant des initiatives stratégiques autour de la cryptographie, des infrastructures PKI et de la sécurité des plateformes.

Missions

Architecture sécurité

• Concevoir et mettre en œuvre des architectures de sécurité alignées sur les objectifs métiers et technologiques ;
• Définir les principes, standards et bonnes pratiques d'architecture sécurité ;
• Garantir la cohérence des solutions de sécurité à travers les différentes plateformes de l'entreprise ;
• Participer aux revues d'architecture et aux décisions stratégiques.

Cryptographie et sécurité des données

Définir les orientations et standards liés à :

• la cryptographie d'entreprise ;
• les infrastructures PKI ;
• la gestion des clés (Key Management) ;
• la Crypto Agility ;
• la Post-Quantum Cryptography.

Et également :

• accompagner l'adoption de nouvelles technologies de sécurité ;
• identifier les risques liés aux mécanismes cryptographiques et proposer des plans d'amélioration.

Conseil et gouvernance

• Traduire les exigences métiers et les analyses de risques en solutions d'architecture sécurité ;
• Évaluer les différentes options d'architecture (Build, Buy ou Hybrid) ;
• Apporter une expertise technique auprès des équipes Infrastructure, Cloud, Sécurité et Développement ;
• Participer aux instances de gouvernance et aux programmes de transformation.

Collaboration et accompagnement

• Travailler étroitement avec les équipes Architecture, Infrastructure, Cloud, Sécurité et Métiers ;
• Accompagner les projets dans la mise en œuvre des standards de sécurité ;
• Jouer un rôle de référent sur les sujets cryptographiques et sécurité des plateformes.

Outils et environnement

• Architecture d'entreprise, architecture sécurité, architecture infrastructure ;
• Environnements Cloud ;
• Cryptographie, PKI, gestion des clés (Key Management), Crypto Agility, Post-Quantum Cryptography ;
• Protocoles réseau et mécanismes d'authentification ;
• Méthodologies Agile / SAFe (atout).

Profil requis

1. Minimum 10 ans d'expérience en Architecture Sécurité, Infrastructure ou Architecture d'Entreprise ;
2. Expérience significative en tant que Security Solution Architect ;
3. Solide expérience des environnements : architecture d'entreprise, architecture sécurité, architecture infrastructure, environnements Cloud ;
4. Excellente maîtrise des sujets : cryptographie, PKI, gestion des clés (Key Management), Crypto Agility, Post-Quantum Cryptography ;
5. Bonne compréhension des protocoles réseau et mécanismes d'authentification ;
6. Capacité à intervenir sur des problématiques transverses couvrant infrastructure, cloud, sécurité et applications ;
7. Excellentes compétences en communication et gestion des parties prenantes ;
8. Anglais professionnel impératif ;
9. Atouts appréciés : certifications telles que TOGAF, SABSA, CISSP, CCSP ou équivalent, expérience dans les services financiers ou les infrastructures critiques, connaissance des méthodologies Agile / SAFe, expertise en sécurité Cloud.

Conditions de travail

• Lieu de la mission : Paris, France (mode hybride, 2 jours de télétravail) ;
• Démarrage : ASAP ;
• Mission de longue durée ;
• Anglais professionnel obligatoire ;
• Séniorité requise : minimum 10 ans d'expérience.