Architecte Cybersécurité - Freelance

Contexte de la mission

Notre client, acteur majeur du secteur audiovisuel français, recherche un Architecte Cybersécurité confirmé à senior afin d'accompagner ses équipes projets dans la conception, l'évaluation et la sécurisation des architectures de son système d'information.

Au sein du département cybersécurité, le consultant contribuera à l'intégration des exigences de sécurité dans les projets, à l'identification et à la maîtrise des risques ainsi qu'à la conformité des dispositifs de sécurité dans le cadre de la Loi de Programmation Militaire (LPM).

La mission s'inscrit dans une démarche structurée de gouvernance cybersécurité, comprenant la mise en œuvre et le maintien d'un Système de Management de la Sécurité de l'Information (SMSI), la réalisation d'analyses de risques selon la méthode EBIOS Risk Manager et la constitution de dossiers d'homologation.

Le consultant interviendra en étroite collaboration avec les équipes techniques, les responsables projets et les instances de gouvernance sécurité.

Environnement de travail

• Localisation : Paris

• Rythme : temps plein.

• Date de démarrage : 4 janvier 2027.

• Durée de la mission : 11 × 3 mois (selon le brief, à confirmer).

• Télétravail : possible les jeudis et vendredis, sous réserve d'accord préalable.

• Présence sur site : obligatoire les lundis, mardis et mercredis.

• Astreintes : aucune.

2. Détails de la mission

Missions principales

Objectifs

• Garantir l'intégration des exigences de cybersécurité dès la conception des projets et des architectures techniques.

• Identifier, analyser et maîtriser les risques de sécurité associés aux systèmes d'information.

• Accompagner les équipes projets dans l'application des exigences réglementaires liées à la LPM.

• Contribuer à la mise en œuvre et au maintien du SMSI.

• Renforcer la sécurité des infrastructures, systèmes, réseaux et environnements cloud.

• Assurer la cohérence des architectures techniques avec les politiques et standards de sécurité.

Finalités

• Sécuriser durablement les architectures et infrastructures du système d'information.

• Réduire l'exposition aux vulnérabilités et aux risques cyber.

• Garantir la conformité des projets aux exigences de sécurité internes et réglementaires.

• Accompagner les démarches d'homologation de sécurité dans le cadre de la LPM.

• Contribuer à une gouvernance cybersécurité structurée et opérationnelle.

Attributions

Tâches & activités principales

• Analyser les besoins de sécurité technique des projets et identifier les exigences associées.

• Étudier et évaluer les architectures techniques proposées par les équipes internes et les fournisseurs.

• Réaliser des analyses de risques selon la méthodologie EBIOS Risk Manager.

• Définir et formaliser les exigences de sécurité applicables aux projets.

• Proposer des recommandations de sécurisation et de durcissement des systèmes, réseaux, OS et environnements cloud.

• Identifier les vulnérabilités techniques et préconiser les mesures de réduction des risques.

• Rédiger et maintenir les politiques, procédures et référentiels de sécurité.

• Participer à la mise en œuvre et au maintien du SMSI.

• Accompagner les équipes dans l'application des exigences de la Loi de Programmation Militaire.

• Constituer et maintenir les dossiers d'homologation de sécurité.

• Participer aux instances de gouvernance cybersécurité et conseiller les différentes parties prenantes.