ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT (IT) / Freelance

Contexte de la mission

Dans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l’évolution, le déploiement et l’industrialisation de ses dispositifs de sécurité.

Intégré à l’équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité.

Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production.

Missions principales1. Architecture et conception cybersécurité

• Concevoir et faire évoluer les architectures de sécurité des systèmes d’information.

• Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques.

• Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité.

• Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes.

2. Implémentation et déploiement des solutions

• Assurer l’ingénierie d’installation, de configuration et de paramétrage des plateformes de cybersécurité.

• Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC).

• Réaliser les changements techniques dans le respect des contraintes de production.

• Contribuer à l’industrialisation des solutions et à leur intégration dans les processus opérationnels.

3. Sécurité des infrastructures et des environnements Microsoft

• Concevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud.

• Participer à l’évolution des dispositifs de détection et de réponse aux incidents de sécurité.

• Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID.

• Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès.

4. Documentation et transfert aux équipes opérationnelles

• Produire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision.

• Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3.

• Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées.

• Assurer un reporting régulier auprès des coordinateurs et du management.

5. Conseil et amélioration continue

• Apporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe.

• Identifier les axes d’amélioration des solutions et dispositifs de sécurité existants.

• Être force de proposition sur les évolutions d’architecture et les nouvelles technologies.

• Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité.

Environnement technique

Microsoft Security

• Microsoft Sentinel (SIEM)

• Microsoft Defender XDR

• Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365

• Microsoft Defender for Cloud

• Microsoft Entra ID / Azure Active Directory

• Microsoft 365 et Exchange Online Protection

• Microsoft Purview : sécurité des données, conformité et gestion des risques

• Microsoft Security Copilot

Identités, accès et Zero Trust

• CyberArk (PAM)

• Microsoft Intune

• Microsoft Endpoint Privilege Management

• Zscaler

Cloud, cryptographie et certificats

• Sécurité Cloud IaaS, PaaS et SaaS

• Azure Key Vault

• PKI, gestion des clés et certificats

• Sectigo Certificate Manager

• HSM

Autres domaines de sécurité

• Sécurité des systèmes Windows et Linux

• Active Directory et sécurité des infrastructures

• Sécurité des applications et DevSecOps

• Solutions antimalware et protection des endpoints

• Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation

Référentiels et standards

• NIST Cybersecurity Framework 1.0/1.1 et 2.0

• ISO 27001 et ISO 27002

• Guides d’hygiène informatique de l’ANSSI

• Architecture Zero Trust

• Principes de gestion des risques et de résilience cyber