Chef de Projet Sécurité Senior - Banque - Freelance (H/F)

CONTEXTE

Dans le cadre de projets stratégiques au sein d'un environnement bancaire complexe et fortement réglementé, nous recherchons un Chef de Projet / Security Coach Senior capable d'accompagner les projets métiers et infrastructures dans l'intégration de la sécurité dès les phases de conception.

Le consultant interviendra comme référent sécurité transverse, capable à la fois de challenger les architectures, réaliser les analyses de risques, accompagner les équipes projets et piloter des sujets complexes jusqu'à leur mise en production.

MISSIONS

COACHING ET ACCOMPAGNEMENT SÉCURITÉ DES PROJETS

• Accompagner les projets métiers, applicatifs, infrastructure et Cloud dans leur démarche de sécurité.
• Intégrer les exigences cybersécurité dès les phases de cadrage et de conception.
• Challenger les équipes projets, architectes, infrastructures, Cloud et développement.
• Identifier les risques de sécurité et proposer des mesures de réduction adaptées.
• Formaliser, prioriser et suivre les recommandations jusqu'à leur traitement.
• Collaborer étroitement avec les équipes IT, infrastructure, architecture et sécurité LOD1 / LOD2.

ARCHITECTURE & ANALYSE DE SÉCURITÉ

• Évaluer et valider les architectures techniques et dossiers d'architecture (DAT).
• Analyser les architectures applicatives et infrastructures selon les standards de sécurité du Groupe.
• Maîtriser les architectures 3-tiers, segmentation réseau, sécurité des API, relais de sécurité et zones d'administration.
• Réaliser des analyses de risques et évaluations du niveau de sécurité des systèmes d'information.
• Définir les exigences et patterns d'architecture sécurisée.

CLOUD SECURITY

• Maîtriser les architectures sécurisées Cloud sur AWS, Microsoft Azure et Google Cloud Platform (GCP).
• Gérer les services PaaS et leurs risques associés.
• Administrer IAM Cloud et gestion des privilèges.
• Définir et appliquer les Security Policies.
• Utiliser CSPM pour la sécurité Cloud.
• Sécuriser le réseau Cloud.
• Protéger les données.
• Assurer le logging, monitoring et détection.
• Rédiger des guides et standards de sécurité Cloud.

EXPERTISE TECHNIQUE TRANSVERSE

• Sécurité réseau: Firewall, IDS/IPS, segmentation réseau, filtrage et sécurisation des flux, réseaux d'administration.
• IAM / Identity Security: IAM, Active Directory, LDAP, gestion des habilitations, gestion des comptes privilégiés.
• Sécurité système: Hardening, gestion des vulnérabilités, scans, EDR, anti-malware.
• Containers & Kubernetes Security: Kubernetes, OpenShift, Docker, Podman, sécurisation des clusters, images, workloads et secrets.
• Cloud Security: AWS, Azure, GCP, CSPM, Security Policies, M365 Security.
• DevSecOps: Intégration de la sécurité dans les pipelines CI/CD, SAST/DAST, gestion des vulnérabilités, sécurité des composants et dépendances.
• Data Security: Protection des bases de données, gestion des accès, chiffrement, DLP, protection des données sensibles.
• Connaissance des problématiques de sécurité liées à l'IA.

GOUVERNANCE, RISQUES & CONFORMITÉ

• Maîtrise des environnements réglementés des grandes institutions financières.
• Gouvernance et gestion des risques.
• GRC.
• Lignes de défense LOD1 / LOD2.
• PCA / continuité d'activité.
• RGPD.
• DORA.
• LPM.
• Politiques et standards de sécurité Groupe.

PILOTAGE DE PROJET

• Traduire les besoins utilisateurs en exigences fonctionnelles et techniques.
• Prendre en charge le projet depuis le cahier des charges jusqu'à la recette et au déploiement.
• Piloter la conception.
• Définir les lots, livrables et jalons.
• Organiser et coordonner les équipes projets.
• Suivre planning, budget, risques, dépendances et qualité.
• Garantir la livraison au niveau de qualité attendu.
• Piloter la recette utilisateur et la mise en production.
• Assurer le reporting auprès des sponsors et parties prenantes.
• Communiquer sur les solutions mises en œuvre.

SOFT SKILLS INDISPENSABLES

• Très