Architecte Cybersécurité - Assurance - Freelance (H/F)

CONTEXTE

Notre client, un grand groupe d'assurance, développe au sein de sa direction cybersécurité groupe une filière d'architecture cyber pour sécuriser ses évolutions de système d'information, y compris dans les projets conduits en Agile. La démarche s'appuie sur la sécurité par les risques, le security by design et une approche Zero Trust.

Le consultant définit les architectures cibles et les patterns de sécurité, challenge les projets et accompagne les équipes techniques de plusieurs directions informatiques. L'équipe recherche des profils d'exception : le niveau d'expérience compte moins que la preuve de la compétence (projets personnels, contributions, certifications, veille).

MISSIONS

• Définition des architectures de sécurité cibles et des patterns de référence
• Revue d'architecture et avis sécurité sur les projets
• Intégration de la sécurité dès la conception (security by design)
• Déclinaison du Zero Trust (identités, segmentation, accès conditionnels)
• Sécurisation des architectures cloud et hybrides
• Analyses de risques et exigences de sécurité associées
• Cartographie des capacités cyber et trajectoire d'évolution
• Animation de la communauté d'experts et documentation des standards

COMPÉTENCES TECHNIQUES ET MÉTHODOLOGIQUES

• Architecture de sécurité des systèmes d'information
• Analyse de risques (EBIOS RM)
• NIST CSF, ISO 27001 / 27002
• DORA, NIS2
• Zero Trust
• Sécurité cloud (Azure, AWS, GCP)
• Gestion des identités et des accès (IAM, SSO, PAM)
• Segmentation et sécurité réseau
• Cryptographie, PKI, gestion des clés
• Sécurité des API et des architectures de microservices
• Sécurité des conteneurs et de Kubernetes
• Intégration SIEM et supervision de sécurité
• Security by design
• DevSecOps
• Environnement Agile
• Modélisation de menaces (STRIDE)

DOCUMENTATION

• Dossiers d'architecture sécurité
• Standards, patterns et référentiels techniques

PREUVES DE COMPÉTENCE

• Certifications (CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent)
• Projets personnels, contributions, conférences, veille

LANGUES

• Français courant
• Anglais professionnel

SAVOIR-ÊTRE

• Pédagogie et excellent contact humain
• Capacité à challenger et à convaincre

1. Connaissance en architecture de sécurité des systèmes d'information
2. Maîtrise de l'analyse de risques (EBIOS RM)
3. Connaissance des référentiels NIST CSF, ISO 27001 / 27002, DORA, NIS2
4. Expertise en Zero Trust
5. Compétences en sécurité cloud (Azure, AWS, GCP)
6. Gestion des identités et des accès : IAM, SSO, PAM
7. Maîtrise de la segmentation et de la sécurité réseau
8. Connaissances en cryptographie, PKI et gestion des clés
9. Compétences en sécurité des API et des architectures de microservices
10. Expérience en sécurité des conteneurs et Kubernetes
11. Intégration de SIEM et supervision de sécurité
12. Application de la méthodologie security by design
13. Pratique du DevSecOps
14. Travail en environnement Agile
15. Connaissance de la modélisation de menaces (STRIDE)
16. Rédaction de dossiers d'architecture sécurité et documentation des standards, patterns et référentiels techniques
17. Possession de certifications telles que CISSP, CCSP, SABSA, TOGAF, AZ-500, SC-100 ou équivalent
18. Expérience démontrée par projets personnels, contributions, conférences et veille
19. Français courant et anglais professionnel
20. Pédagogie et excellent contact humain
21. Capacité à challenger et à convaincre