Directeur de projets Sécurité – Coaching sécurité des projets – N4

Contexte et objectif de la mission

Accompagner et coacher les projets métiers et infrastructure dans l’intégration de la sécurité, avec une expertise forte en sécurité des architectures.

Missions principales

·        Accompagner et conseiller les projets métiers et infrastructure dans la démarche d’intégration de la sécurité.

·        Réaliser les analyses de sécurité et de risques, collecter les informations nécessaires à l’évaluation du niveau de sécurité du système d’information, puis formaliser et prioriser les recommandations.

·        Évaluer et valider la sécurité des architectures techniques et des dossiers d’architecture (DAT, modèles trois tiers, segmentation, sécurité des API, relais de sécurité, etc.).

·        Concevoir et évaluer des infrastructures sécurisées pour l’hébergement des applications, notamment sur les aspects de sécurité périmétrique.

·        Analyser la sécurité des services PaaS d’AWS, Azure et GCP et décliner les exigences de sécurité dans les environnements concernés.

·        Définir des modèles d’architecture sécurisée pour les fournisseurs de cloud public.

·        Rédiger des guides et standards de sécurité et restituer les analyses aux parties prenantes.

·        Travailler en étroite collaboration avec les équipes IT, infrastructure, support et sécurité de première et deuxième lignes de défense (LOD1 et LOD2).

·        Présenter des sujets complexes de manière synthétique à des comités stratégiques et managériaux (CDG, COSTRAT, etc.).

Compétences requisesExpertises impératives

·        Démarche de sécurité dans les projets : niveau expert ; maîtrise du processus d’intégration de la sécurité dans les projets.

·        Analyse de sécurité et des risques : niveau expert ; conduite d’évaluations structurées, formulation et priorisation de recommandations.

·        Infrastructure et architecture de sécurité : niveau confirmé ; maîtrise des architectures applicatives et d’infrastructure sécurisées.

·        Cloud public : maîtrise des architectures et des mécanismes de sécurité d’AWS, Azure et GCP, y compris l’analyse des services PaaS et les modèles d’architecture sécurisée.

Domaines de sécurité à maîtriser

·        Sécurité réseau : pare-feu, IPS/IDS et sécurité périmétrique.

·        Gestion des identités et des accès : IAM, Active Directory et annuaires LDAP.