Architecte Cybersécurité – Freelance

À propos du poste

En tant qu’Architecte Cybersécurité, vous serez responsable de la définition, de la conception et de la mise en œuvre des architectures de sécurité du système d’information. Vous accompagnerez les projets stratégiques en intégrant les exigences de cybersécurité dès la phase de conception.

Missions principales

• Concevoir des architectures de sécurité alignées avec les objectifs métiers, les exigences réglementaires et les standards du groupe.
• Accompagner les projets stratégiques (Cloud, API, refonte du SI, DevSecOps, Infrastructure as Code, etc.) en tant que référent cybersécurité.
• Décliner les politiques et standards de sécurité en procédures et processus opérationnels.
• Collaborer avec les équipes Architecture, Cloud, Data, Infrastructure et métiers pour intégrer le Security by Design.
• Valider les choix technologiques et les solutions de sécurité proposées.
• Réaliser des analyses de risques (EBIOS RM, ISO 27005…) et recommander les mesures de sécurité adaptées.
• Rédiger la documentation d’architecture de sécurité, les guides de bonnes pratiques et les dossiers de conformité.
• Assurer une veille technologique et réglementaire en cybersécurité.

Profil recherché

• Diplôme d’ingénieur Bac+5 en informatique ou équivalent.
• Minimum 10 ans d’expérience en cybersécurité, idéalement dans le secteur bancaire ou en grande entreprise internationale.
• Excellente maîtrise des architectures applicatives, systèmes, réseaux, API, Cloud et micro‑services.
• Solide expertise en gestion des identités (IAM), PKI, chiffrement, SIEM, analyse de risques et gouvernance de la sécurité.
• Bonne connaissance des environnements Cloud et des enjeux de sécurité associés.
• Maîtrise des référentiels et normes ISO 27001, NIST, DNSSI, OWASP.
• Expérience des pratiques DevSecOps, pipelines CI/CD, outils SAST, DAST, SCA, Docker, Kubernetes et scanners de vulnérabilités.
• Capacité à auditer, challenger et valider des architectures et solutions techniques.
• Leadership technique, sens de la confidentialité, rigueur et force de proposition.

Compétences requises

• Architecture applicative, systèmes, réseaux, API, Cloud, micro‑services
• IAM, PKI, chiffrement, SIEM
• Analyse de risques, gouvernance de la sécurité
• ISO 27001, NIST, DNSSI, OWASP
• DevSecOps, CI/CD, SAST, DAST, SCA
• Docker, Kubernetes, scanners de vulnérabilités