Architecte cybersécurité - Freelance (H/F)

Taux journalier (TJM): 550 max ...CONTEXTENous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI).L'équipe Cybersécurité est organisée en trois pôles : * Gouvernance : supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques * Opérations : assure la défense quotidienne, principalement au travers de son Security Operations Center (SOC) * Expertise : accompagne au quotidien l'ensemble des clients internes via une offre Produit (ISP, TPRM.) et une offre Innovation (architecture, doctrine, prospective.)Nous cherchons un profil ayant une expérience pratique et réelle du devSecOps et de la programmation, ainsi qu'une expérience en architecture de sécurité technique sur des applications, des socles et du Cloud.MISSIONS * Accompagner les équipes agiles pour atteindre un niveau élevé de sécurité * Accompagner pragmatiquement les équipes pour qu'elles se mettent en conformité * Établir des doctrines (requis non-fonctionnels de sécurité) * Assurer une veille technologique régulière et challenger les solutions en place au sein de la DSI * Challenger les résultats d'audits offensifs (pentest, red teaming) * Accompagner les équipes agiles dans la résolution des vulnérabilités détectées * Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité * Prendre en charge d'autres sujets transverses cybersécurité selon l'actualitéObjectifs à court terme : * Accompagner les équipes agiles pour améliorer leurs performances sur les aspects DevSecOps et la sécurisation des applications à l'aide de l'IA * Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain.) * Accompagner le déploiement de chiffrement à l'état de l'art, notamment en vue de la transition post-quantique * Valider la conformité cyber des nouveaux socles et applications du SIOUTILS & ENVIRONNEMENT * Certifications CSP : AWS, Azure, GCP * Développement : expérience en programmation * Sécurité offensive : pentest, red teaming * Méthodologies : Agile, Scrum, SAFe * Concepts techniques de sécurité : réseau, API, web, système, cloud * Méthodologies d'évaluation des risques : ISO, NIST, etc. * DevSecOps : SSDLC, SAST, DAST, SCA, CNAPP, CSPM * Access Management : OIDC, SAML, SCIM * Réseau : ADN, SASE * Cloud : AWS, Azure, GCP, VMWare, Kubernetes * Systèmes d'exploitation : Linux, Windows, MacOS * Cryptographie : certificats/CLM, PKI, KMS/HSM * Intelligence artificielle : LLM, MCP, agentique, Dust, Mistral, Copilot, agentsCONDITIONS DE TRAVAIL * Poste à pourvoir au sein de la Direction des Systèmes d'Information * Collaboration avec les équipes agiles et la DSI * Mission orientée cybersécurité avec un fort volet innovation et accompagnement technique 1. Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité 2. Expérience pratique et réelle du devSecOps et de la programmation 3. Missions d'architecture de sécurité technique sur des applications, des socles et du Cloud 4. Certification sur un ou plusieurs CSP (AWS / Azure / GCP) 5. Expérience en sécurité offensive (Pentest, red teaming) 6. Expérience en environnement agile et/ou certification SAFe 7. Certification sécurité CISSP et/ou GIAC est un plus 8. Orientation client 9. Rigueur et organisation, respect des échéances 10. Autonomie, esprit d'initiative et force de proposition 11. Bonnes capacités rédactionnelles 12. Solides connaissances des concepts de sécurité techniques (Réseau, API, Web, Système, Cloud) 13. Connaissances des méthodologies d'évaluation des risques (ISO, NIST, etc.) 14. Compétences en IA : LLM, MCP,