Architecte cybersécurité senior - DevSecOps, cloud & sécurité offensive - Freelance (H/F)

Architecte cybersécurité senior - DevSecOps, cloud & sécurité offensive - Freelance (H/F)

Conditions

• Taux journalier (TJM): TJM HT max 592 € (hors éventuels frais de mission, à discuter avec le client).

Missions

• Accompagner les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI.
• Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité.
• Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité.
• Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud.
• Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel.
• Challenger les solutions techniques existantes et assurer une veille technologique régulière.
• Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités.
• Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc.).
• Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique.
• Valider la conformité cybersécurité des nouveaux socles et applications du SI.
• Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique.
• Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité.
• Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI.

Profil

• Capacité à fournir des recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique.
• Certification sur un ou plusieurs Cloud Service Providers: AWS, Azure et/ou GCP.
• Solides connaissances en cryptographie, certificats/CLM, PKI, KMS/HSM.
• Expérience en environnement Agile/Scrum; certification SAFe appréciée.

Atouts

• Expérience significative en architecture cybersécurité et en sécurité technique.
• Solides compétences en sécurité des applications, des API, du Web, des systèmes, des réseaux et du Cloud.
• Expérience pratique en développement et en DevSecOps: SSDLC, SAST, DAST, SCA, CNAPP, CSPM, etc.
• Expérience en sécurité offensive: pentest et/ou red teaming.
• Maîtrise des environnements Cloud et infrastructures: AWS, Azure, GCP, VMware, Kubernetes.
• Bonnes connaissances en gestion des identités et des accès: OIDC, SAML, SCIM.
• Connaissances des architectures réseau et sécurité: ADN, SASE.
• Connaissances des méthodologies d'évaluation des risques: ISO, NIST, etc.
• Bonne compréhension des technologies IA: LLM, MCP, agentique, ainsi que des solutions telles que Dust, Mistral et Copilot.
• Maîtrise des environnements Linux, Windows et macOS.