Architecte Cybersécurité Cloud

Budget: TJM 700 €

Séniorité :
8 à 20 ans d'expérience

Durée :
15 mois

Poste ouvert :
1

Démarrage :
01/04/2026

Localisation :
Lyon (69)

Télétravail :
jusqu'à 3 jours par semaine

Contexte & Enjeux

La mission s'inscrit dans un programme stratégique de transformation numérique à long terme, visant la modernisation et la sécurisation de systèmes d'information cœur de métier dans des environnements industriels critiques.

Elle Intervient Plus Précisément Sur Un Périmètre Enterprise Asset Management (EAM), Support Des Activités De Maintenance D'infrastructures Sensibles, Avec Pour Objectifs

• la refonte et la sécurisation d'un SI stratégique,
• la conformité à des exigences réglementaires et normatives élevées,
• la migration vers un cloud de confiance certifié,
• la prise en compte de forts enjeux de sûreté, souveraineté et résilience.

La prestation est réalisée avec une
obligation de résultats
, structurée autour de livrables formalisés et d'indicateurs de suivi.

Missions

Le consultant intervient en tant qu'
expert cybersécurité cloud transverse
, avec un positionnement à la fois stratégique, opérationnel et conseil.

Responsabilités principales

• Évaluer la conformité cybersécurité des produits et services EAM vis-à-vis :

• des politiques de sécurité internes,

• des exigences SecNumCloud et référentiels associés.

• Réaliser :

• des analyses de risques,

• des études d'impact sécurité,

• des cartographies de menaces.

• Définir et piloter la mise en œuvre de mesures de sécurité et de mesures compensatoires.

• Contribuer à la stratégie globale de sécurisation des systèmes d'information.
• Accompagner la migration et l'atterrissage des SI dans un environnement cloud de confiance.
• Intégrer la sécurité sur l'ensemble du cycle de vie produit (Security by Design / Security by Default).

• Mettre en place et suivre les dispositifs de :

• supervision sécurité,

• journalisation,
• audits,

• détection et gestion des incidents.

• Participer à l'acculturation cybersécurité des équipes (Security Champions, bonnes pratiques, sensibilisation).

Environnement de travail

Fonctionnel

• Domaine : maintenance industrielle critique (nucléaire / thermique).

• Organisation :

• équipes produit,

• experts cybersécurité transverses,

• architectes et équipes cloud.

• Méthodologie : agile, cycles de sprint de 3 semaines.

• Forte interaction avec les équipes métiers, IT et sécurité.

Technique

• Cloud de confiance basé sur Google Cloud Platform (cadre S3NS).

• Outils & plateformes :

• Microsoft 365,

• JIRA / Confluence,
• chaînes et outils DevSecOps,

• OpenShift (connaissance requise).

• Sécurité cloud GCP :

• IAM,

• VPC Service Controls,
• Cloud Armor (WAF / DDoS),
• Security Command Center,
• Chronicle (SIEM / SOAR),
• Cloud KMS / HSM,
• Identity-Aware Proxy,
• modèle Zero Trust / BeyondCorp,

• Cloud Logging & Audit Logs.

• Normes & référentiels :

• SecNumCloud,

• ISO 27001 / 27017 / 27018,
• NIST CSF,
• RGPD,
• NIS2,
• LPM (OIV).

Profil recherché

Expert cybersécurité cloud senior
, orienté
risque, conformité et stratégie
, capable d'intervenir dans des environnements complexes, réglementés et à forts enjeux de souveraineté.

Qualités attendues

• Très forte autonomie,
• Excellente capacité d'analyse et de synthèse,
• Posture de conseil et de leadership transverse,
• Rigueur méthodologique,
• Aisance dans des contextes critiques et sensibles,
• Capacité à dialoguer avec des interlocuteurs métiers, IT et sécurité.

Compétences clés

• Évaluation et gestion des risques cyber,
• Sécurisation avancée d'environnements Google Cloud,

• Cryptographie :

• chiffrement au repos et en transit,

• gestion des clés (KMS, CMEK / CSEK),

• Détection des menaces et gestion des incidents (SIEM, SCC, Chronicle),

• Compréhension des environnements CI/CD, conteneurs, cloud et code,
• Supervision, logs, alerting et audits sécurité,
• Maîtrise des référentiels et normes cybersécurité,
• Mise en œuvre du modèle Zero Trust,
• Travail en mode agile,
• Usage professionnel de JIRA et Confluence.

Langues

• Français : courant
• Anglais : professionnel (lu, parlé, écrit)