Architecte Sécurité Cloud GCP - Freelance (H/F)

Taux journalier (TJM): 700MISSIONS PRINCIPALES 1. Architecture et conception de la sécurité Cloud * Définir et concevoir les architectures de sécurité sur Google Cloud Platform. * Définir les standards, les patterns d'architecture et les principes de sécurité Cloud. * Concevoir les modèles de sécurité adaptés aux environnements multi-projets et multi-environnements. * Réaliser les analyses de risques et les revues d'architecture sécurité. * Garantir la cohérence des architectures avec les politiques de sécurité du groupe. 2. Sécurisation des environnements GCP * Mettre en œuvre les bonnes pratiques de sécurité GCP, notamment autour de l'IAM, des organisations, des dossiers et des projets. * Concevoir et sécuriser les mécanismes de gestion des identités, des accès et des comptes de service. * Définir les stratégies de segmentation réseau, de filtrage et de sécurisation des flux. * Garantir la protection des données, le chiffrement des informations et la gestion des clés via Cloud KMS. * Sécuriser les environnements de calcul, les conteneurs et les services managés GCP. * Définir les mécanismes de journalisation, de supervision et de détection des menaces. 3. Gouvernance et conformité * Définir et déployer les politiques de sécurité Cloud à l'échelle de l'organisation GCP. * Mettre en œuvre les contrôles préventifs et détectifs via les Organization Policies et les mécanismes natifs de sécurité. * Contribuer à la conformité aux exigences réglementaires et aux référentiels de sécurité applicables. * Identifier les écarts de conformité et piloter les plans de remédiation. * Formaliser la documentation d'architecture, les standards techniques et les recommandations de sécurité. 4. Accompagnement des équipes et projets * Accompagner les équipes de développement, d'infrastructure et de plateforme dans la sécurisation de leurs solutions. * Intervenir en amont des projets pour intégrer les exigences de sécurité dès la conception (Security by Design). * Réaliser des audits techniques et accompagner la résolution des vulnérabilités. * Participer à l'amélioration continue des pratiques DevSecOps et à l'automatisation des contrôles de sécurité. * Assurer une veille technologique sur les évolutions de GCP et les nouvelles menaces Cloud.COMPÉTENCES TECHNIQUES REQUISES * Cloud : expertise confirmée de Google Cloud Platform (GCP). * Architecture sécurité : conception d'architectures sécurisées, modélisation des menaces et analyses de risques. * IAM : Cloud IAM, service accounts, fédération d'identités, principe du moindre privilège. * Gouvernance : Resource Hierarchy, Organization Policies, contraintes organisationnelles et gestion des environnements. * Réseau : VPC, Shared VPC, firewall rules, Cloud Armor, Private Service Connect, segmentation et sécurisation des flux. * Protection des données : Cloud KMS, chiffrement, Secret Manager et gestion des secrets. * Sécurité native GCP : Security Command Center, Cloud Audit Logs, Cloud Logging et Cloud Monitoring. * Conteneurs : GKE, sécurité Kubernetes et gestion des workloads. * Infrastructure as Code : Terraform, politiques de conformité et automatisation des déploiements. * DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD.LIVRABLES ATTENDUS * Dossiers d'architecture sécurité (HLD/LLD). * Standards et patterns de sécurité GCP. * Analyses de risques et comptes rendus de revues d'architecture. * Matrices de conformité et plans de remédiation. * Documentation des politiques de sécurité et recommandations techniques. * Plans d'amélioration continue de la posture de sécurité Cloud.RÉSULTATS ATTENDUS * Renforcement de la posture de sécurité des environnements GCP. * Harmonisation des pratiques d'architecture sécurité. * Réduction des risques et des erreurs de configuration Cloud. * Amélioration de la conformité et de la visibilité sur les risques. * Intégration systématique de la sécurité dans les