Cybersecurity Architect (IT) / Freelance

Contexte :

Description du service :
Nous recherchons les services d'un consultant Senior en Conception Cyber Sécurité, doté d'une expertise dans le vaste domaine du portefeuille de produits Cyber Defense. L'objectif est de créer et d'exécuter des plans de migration des services Cyber Defense vers des data centers, en collaboration avec un chef de projet et les équipes produit, dans le cadre d'un programme majeur.

Périmètre du service - Le prestataire réalisera les actions suivantes

(au sein de l'équipe projet CD OneDC, en collaboration avec les équipes produit et le chef de projet)

Livrables :
* S'assurer de l'existence de critères/plans de surveillance de la disponibilité des services pour les produits
* S'assurer de l'existence d'un plan de test pour valider la fonctionnalité des services lors des étapes de migration
* Identifier les dépendances des produits et services Cyber Defense
* Contribuer à la mise à jour (ou création) des Low Level Design post-migration
* Contribuer à la migration (technique) du portefeuille de produits Cyber Defense existant vers les nouveaux data centers virtualisés
* Structurer/enrichir le backlog projet (et exécuter les livrables associés)
* Participer à la gouvernance architecturale et produit du projet
* Co-construire des sessions de communication avec les parties prenantes ou les équipes d'expertise
* Piloter l'architecture technique de sécurité pour les plans de migration des services Cyber Defense (Belgique et Allemagne vers la France)
* Définir plusieurs options, incluant leurs avantages et inconvénients
* Expliquer les avantages et inconvénients de la consolidation des services (incluant les impacts techniques, organisationnels et financiers)
* Collaborer avec le chef de projet pour créer un plan de migration réaliste (incluant les estimations)
* S'assurer que les plans de migration fonctionnent dans le contexte / l'environnement technique du client
* Collaborer avec les équipes transverses pour garantir une migration fluide sans compromettre la sécurité
* Collaborer avec les équipes produit pour définir les exigences et les intégrer dans les plans de migration
* Identifier et exploiter les opportunités d'amélioration de la standardisation des modèles et solutions architecturales

Compétences techniques (capacité à tenir des conversations senior sur les sujets suivants) :

• Vision générale des concepts de sécurité de l'information, évaluations de risques, technologies de cyber défense et architecture de sécurité
  * Solutions de gestion des accès privilégiés (PAM) et bonnes pratiques (ex. : CyberArk, Thycotic)
  * Outils de vérification de complexité de mots de passe
  * Modules matériels de sécurité (HSM) (ex. : nCipher, Thales, Utimaco SecurityServer, YubiHSM)
  * Solutions DLP (Data Loss Prevention) (ex. : Forcepoint, Microsoft, Teramind)
  * Solutions antivirus (ex. : CrowdStrike, Sentinel-One, Symantec, Microsoft Defender for Endpoint) couvrant les postes de travail, les passerelles et le stockage
  * Sécurité réseau : IPS, firewall, protection DDoS, Secure Web Gateway, Shadow IT monitoring, Secure Email Gateway, Web Application Firewall (ex. : Cisco Firepower, Palo Alto Networks, Fortinet, SkyHigh, Z-Scaler)
  * Security Operations Center (SOC) - collecte de logs (ex. : ArcSight, Sentinel, AMA, Beats, Cribl)
  * Compétences de troubleshooting sur systèmes d'exploitation et problématiques réseau

Soft Skills :

• Capacité à réaliser une planification et à accompagner d'autres personnes dans son exécution
  * Capacité à identifier les lacunes, limitations et opportunités d'amélioration
  * Sens du service client et forte orientation service
  * Excellentes compétences de présentation auprès de différents niveaux de parties prenantes, techniques et managériaux
  * Environnement anglophone - un bon niveau d'anglais est obligatoire, d'autres langues sont un plus
  * Capacité à travailler dans un environnement diversifié, inclusif et international