Chef de projet Sécurité - Freelance (H/F)

Taux journalier (TJM): 750

CONTEXTE

Accompagnement et coaching sécurité des projets métier et infrastructure au sein d'un environnement exigeant. Le poste s'inscrit dans une démarche d'intégration sécurité forte, avec une collaboration étroite entre équipes IT, infrastructure, support et sécurité (LOD1 et LOD2). Des déplacements en France et à l'international sont à prévoir.

MISSIONS

• Accompagnement et coaching sécurité dans les projets métier et infrastructure
• Évaluation et validation de la sécurité des architectures techniques (Dossier DAT, modèle 3 tiers, etc.)
• Support sécurité aux projets métiers et infrastructures techniques
• Analyse de sécurité et gestion des risques, formalisation de recommandations avec priorisation
• Rédaction de guides et standards de sécurité, restitution des analyses
• Collaboration étroite avec les équipes IT, infrastructure, support et sécurité
• Présentation synthétique des sujets complexes aux comités stratégiques (CDG, COSTRAT, etc.)
• Prise en charge du projet de la définition du cahier des charges à la recette utilisateur et au déploiement
• Suivi de la conception du projet (besoin client, spécifications fonctionnelles, livrables)
• Pilotage du projet en organisant et animant l'équipe projet selon le cahier des charges (budget, délais, demande client)
• Livraison du projet avec la qualité attendue par le client
• Suivi et communication auprès des clients

OUTILS & ENVIRONNEMENT

• Architecture de sécurité des applications et infrastructures
• Processus d'intégration sécurité dans les projets
• Analyse de sécurité selon méthodologie rigoureuse
• Modèles d'architecture de sécurité (3 tiers, segmentation, sécurité API, relais de sécurité)
• Sécurité et architectures des Cloud publics: AWS, Azure, GCP
• Analyse de sécurité des services PaaS des trois Cloud providers
• Sécurité réseau (FW, IPS/IDS)
• Gestion d'identité (IAM, AD, LDAP)
• Sécurité système (scan vulnérabilité, anti-malware, EDR, hardening)
• Sécurité cloud publique (Security policies, CSPM, M365)
• Sécurité et architecture des technologies containers (Docker, Openshift, Kubernetes, Podman)
• Sécurité IA
• DevSecOps
• Bastion et réseaux d'administration
• Protection des données (accès aux bases de données, DLP)
• Connaissance des processus et standards de sécurité en grandes entreprises (lignes de défense, GRC, PCA, RGPD, DORA, LPM)

CONDITIONS DE TRAVAIL

• Date de démarrage: 19/10/2026
• Date de fin: 18/01/2027
• Durée: 169 jours
• Lieu: Charenton Le Pont
• Déplacements: Oui, en France et à l'international
• Présence souhaitée: 4 jours par semaine sur site

LANGUES

• Français courant (impératif)
• Anglais professionnel (impératif)

1. 6-9 ans ou plus d'expérience sur des postes similaires
2. Expertise forte en architecture de sécurité des applications et des infrastructures
3. Maîtrise du processus d'intégration sécurité dans les projets
4. Réalisation d'analyse sécurité avec suivi méthodologique et formalisation de recommandations
5. Bonne connaissance des modèles d'architecture de sécurité (3 tiers, segmentation, sécurité API, relais de sécurité)
6. Maîtrise des architectures et sécurités des Cloud Public (AWS, Azure, GCP) et des services PaaS associés
7. Rédaction de guides/standards de sécurité et restitution d'analyses
8. Profil transverse avec compréhension des domaines de sécurité: sécurité réseau (FW, IPS/IDS), gestion d'identité (IAM, AD, LDAP), sécurité système (scan vulnérabilité, anti-malware, EDR, hardening), sécurité cloud publique (Security policies, CSPM, M365), sécurité containers (Docker, Openshift, Kubernetes, Podman), sécurité IA, DevSecOps, bastion et réseaux d'administration, protection des données (accès BDD, DLP)
9. Bonne connaissance des processus et standards de sécurité en grandes entreprises (lignes de défense, outils GRC, PCA, RGPD, DORA, LPM)
10. Capacité à synthétiser des sujets complexes et à les présenter à des