Les missions du poste
Information importanteType de contrat: FreelanceTaux journalier : 650Localisation : Paris, FranceDate de démarrage :2 à 4 semainesMode de travail : Sur sitePublié le : 6 juillet 2026Le besoinContexteNous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI).L'équipe Cybersécurité d'une grande institution financière est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne de l'organisation, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM...) et d'une offre Innovation (architecture, doctrine, prospective...).MissionsVotre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'établir des doctrines (requis non-fonctionnels de sécurité), mais aussi d'accompagner pragmatiquement les équipes pour qu'elles se mettent en conformité.Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées.Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information.Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission.À court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps, notamment avec l'utilisation d'un Cyber Score. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain...) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI.Compétences métierCertification sur un ou plusieurs CSP (AWS / Azure / GCP) Expérience significative en développement Expérience en sécurité offensive (Pentest, red teaming) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnellesTechnologieSolides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques (ISO, NIST) IA : LLM, MCP, agentique Utilisation de l'IA pour la sécurisation et les tests de vulnérabilité DevSecOps (SAST, SCA, CNAPP...) Accès Management : OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows Cryptologie, certificats, PKI, KMS/HSM IA générative Méthodologie : Agile/Scrum/SAFe Cloud : AWS, Azure, GCP, VMWare, KubernetesProfil recherchéCertification sur un ou plusieurs CSP (AWS / Azure / GCP)Expérience significative en développementExpérience en sécurité offensive (Pentest, red teaming)Expérience en environnement agile et/ou certification SAFeExpérience significative de 10 ans ou plus dans le domaine de la cybersécuritéCertification sécuritéCISSP et/ou GIAC est un plusOrientation clientRigueur et organisation, respect des échéancesAutonomie, esprit d'initiative et force de propositionBonnes capacités rédactionnellesSolides connaissances des concepts de sécurité techniques (Réseau, Web, Système, Cloud)Connaissances des méthodologies d'évaluation des risques (ISO, NIST)Utilisation de l'IA pour la sécurisation et les tests de vulnérabilitéCompétences DevSecOps (SAST, SCA, CNAPP)Acces Management : OIDC, SAML, SCIMConnaissances réseau : ADN, SASEMaîtrise Cloud : AWS, Azure, GCP, VMWare, KubernetesMaîtrise OS : Linux/WindowsConnaissances en cryptologie, certificats, PKI, KMS/HSMConnaissance IA GénérativeMéthodologie : Agile/Scrum/SAFe
Compétences requises
- VMWare
- Gestion du risque
- Intelligence artificielle
- Veille technologique
- Autonomie
- Kubernetes
- Pro-activité
- Google cloud platform
- Analyse des risques
- Scrum
- AWS
- Force de proposition