Architecte Cyber Sécurité

À propos du poste

Nous recherchons un(e) Architecte Cyber Sécurité en freelance pour accompagner la transformation sécuritaire d’une grande banque, en alignant l’architecture de sécurité avec la stratégie globale.

Missions principales

• Définir et faire évoluer l’architecture cybersécurité en cohérence avec la stratégie de la banque.
• Concevoir des architectures sécurisées pour les projets IT, Cloud et les infrastructures critiques.
• Accompagner les équipes projets dès la phase de conception (Security by Design).
• Réaliser des analyses de risques et proposer les mesures de sécurité adaptées.
• Définir les standards, référentiels et bonnes pratiques en cybersécurité.
• Participer à la sécurisation des environnements réseaux, systèmes, applications et Cloud.
• Valider les choix techniques et les architectures sous l’angle de la sécurité.
• Collaborer avec les équipes Infrastructure, Réseau, IAM, SOC, DevOps et les métiers pour assurer la conformité.
• Contribuer à la mise en conformité avec les normes (ISO 27001, NIST, PCI DSS, SWIFT CSP, etc.).
• Gérer les vulnérabilités, les audits de sécurité et les plans de remédiation.
• Assurer une veille technologique et proposer des améliorations de l’architecture de sécurité.

Profil recherché

• Bac+5 en Informatique, Cybersécurité ou équivalent.
• Minimum 8 ans d’expérience en cybersécurité, dont une forte expérience en architecture de sécurité.
• Expérience confirmée dans le secteur bancaire ou sur des projets à fortes exigences de sécurité.
• Maîtrise des architectures de sécurité des infrastructures, réseaux, systèmes et environnements Cloud (Azure, AWS ou GCP).
• Bonne connaissance des solutions de sécurité : Firewall, WAF, IAM, PAM, EDR/XDR, SIEM, PKI, VPN, Proxy, DLP, etc.
• Maîtrise des référentiels et normes de sécurité (ISO 27001, NIST, CIS Controls, PCI DSS).
• Compétences en analyse de risques et revue d’architecture.
• Connaissance des environnements DevSecOps et des principes Security by Design.

Compétences requises

• Architecture de sécurité (infrastructures, réseaux, systèmes, Cloud).
• Cloud : Azure, AWS, GCP.
• Firewall, WAF, IAM, PAM, EDR/XDR, SIEM, PKI, VPN, Proxy, DLP.
• Normes et référentiels : ISO 27001, NIST, CIS Controls, PCI DSS.
• Analyse de risques et gestion des vulnérabilités.
• DevSecOps, Security by Design.