Architecte sécurité et ISP
EVOLYA CONSULTINGIndustriePubliée il y a 1 semaine
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 13 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 10 missions consultant cybersécurité sont ouvertes à France en ce moment, sur 853 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : EBIOS (40 missions), OpenShift (174 missions), DevSecOps (182 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif :
Compétences attendues
Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous :
Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité.
Environnement technique (liste non-exhaustive)
Vos responsabilités
- Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires.
- Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l’Information (ARIS) et s’assure de l’identification et de la pertinence de l’évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM.
- S’assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l’équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l’information.
- Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber.
- Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent.
- Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s’assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité.
- Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l’application de la note de pilotage de la Sécurité de l’information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud.
- Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud.
Compétences attendues
Indispensables
- EBIOS
- DevSecOps
- AWS
- GCP
- Kubernetes
- OpenShift
- CI/CD
- Azure
Appréciées
- GitLab CI