Architecte Cybersécurité – Freelance

À propos du poste

RED TIC recrute, pour l'un de ses partenaires, un Architecte Cybersécurité en freelance à Casablanca. Vous définissez, concevez et mettez en œuvre les architectures de sécurité du système d'information, en assurant l'intégration des exigences de cybersécurité dès la conception des projets stratégiques et leur conformité aux normes et réglementations.

Missions principales

• Concevoir des architectures de sécurité alignées sur les objectifs métiers, les exigences réglementaires et les standards du Groupe.
• Accompagner les projets stratégiques (Cloud, API, refonte du SI, DevSecOps, Infrastructure as Code) en tant que référent cybersécurité.
• Décliner les politiques et standards de sécurité en procédures et processus opérationnels.
• Collaborer avec les équipes Architecture, Cloud, Data, Infrastructure et métiers pour intégrer les principes de Security by Design.
• Valider les choix technologiques et les solutions de sécurité proposées.
• Réaliser des analyses de risques (EBIOS RM, ISO 27005) et recommander les mesures de sécurité adaptées.
• Rédiger la documentation d'architecture de sécurité, les guides de bonnes pratiques et les dossiers de conformité.
• Assurer une veille technologique et réglementaire en cybersécurité.

Profil recherché

• Diplôme d'ingénieur Bac+5 en informatique ou équivalent (INPT, ENSIAS, EMI ou école similaire).
• Minimum 10 ans d'expérience en cybersécurité, idéalement dans le secteur bancaire ou dans de grandes entreprises internationales.
• Capacité à auditer, challenger et valider des architectures et solutions techniques.
• Expérience des méthodologies Agile et Waterfall.
• Capacité à évoluer dans un environnement international avec des exigences locales et du Groupe.

Compétences requises

• Maîtrise des architectures applicatives, systèmes, réseaux, API, Cloud et microservices.
• Gestion des identités (IAM), PKI, chiffrement, SIEM, analyse de risques et gouvernance de la sécurité.
• Normes ISO 27001, NIST, DNSSI, OWASP ; certifications CISSP, CISM, CEH appréciées.
• DevSecOps, CI/CD, SAST, DAST, SCA, Docker, Kubernetes et scanners de vulnérabilités.
• Connaissances Azure Security Specialty et AWS Security Specialty appréciées ; TOGAF un atout.