Expert Sécurité Applicative & Infrastructure

Description du poste

Contexte de la mission

Dans le cadre d’un projet de construction d’une nouvelle plateforme applicative mutualisée, une expertise en cybersécurité est requise afin de garantir un niveau de sécurité conforme :

• aux exigences métiers

• aux standards de sécurité en vigueur

• aux bonnes pratiques du marché

• aux contraintes réglementaires applicables

Cette plateforme a pour objectif de :

• faciliter la collaboration entre plusieurs entités internes

• héberger des applications métiers

• exposer des services à différents consommateurs internes et externes

L’intervention consiste à accompagner un projet de construction de plateforme applicative sur l’ensemble de son cycle de vie, en garantissant l’intégration des exigences de sécurité dès la conception jusqu’à la mise en production.

L’expert sécurité interviendra sur les activités suivantes :

• Analyse de l’architecture cible (applicative et infrastructure)

• Identification et évaluation des risques de sécurité

• Proposition de mesures de réduction des risques

• Authentification et gestion des accès

• Autorisation et contrôle des droits

• Chiffrement des données (repos et transit)

• Cloisonnement des environnements

• Journalisation et traçabilité des événements

• Vérification de la conformité aux politiques de sécurité internes

• Alignement avec les standards et bonnes pratiques en vigueur

• Suivi des écarts et accompagnement à la remédiation

• Support aux équipes techniques et fonctionnelles

• Intégration des exigences sécurité dans les livrables projet

• Conseil et assistance sur les choix d’architecture

• Préparation et participation aux revues d’architecture

• Validation sécurité avant mise en production

• Contribution aux comités de suivi sécurité

• Analyses de risques

• Recommandations de sécurité

• Contributions aux dossiers d’architecture

• Support aux revues de sécurité

• Plans de remédiation éventuels

La prestation s’inscrit dans un mode d’accompagnement opérationnel, incluant :

• des interactions régulières avec les équipes projet

• des échanges avec les parties prenantes sécurité

• la production de livrables structurants

• une participation active aux instances de gouvernance projet

• Expertise en cybersécurité (applicative et/ou infrastructure)

• Bonne compréhension des architectures SI complexes

• Expérience en environnements critiques ou fortement sécurisés

• Connaissance des enjeux :

  • IAM / gestion des accès

  • chiffrement

  • architectures distribuées

  • sécurité des applications

• Capacité à travailler en transverse avec plusieurs équipes

VISIAN est une société de conseil spécialisée autour de l'innovation, la conception de produits digitaux, le développement sur mesure et la valorisation de la data, accompagnant ses clients dans la transformation de leurs idées en solutions concrètes.