Architecte sécurité -Expertise en architecture sécurisée- TLM

1. Contexte de la mission

Le Pôle Sécurité des Systèmes d’Information souhaite s’appuyer sur une expertise en architecture afin de renforcer la sécurité des systèmes d’information de gestion et des systèmes industriels. La mission s’inscrit dans le cadre de prestations de conseil, d’expertise et d’assistance en cybersécurité

La mission doit permettre d’analyser les architectures existantes ou en projet, d’identifier les risques de sécurité, de proposer des trajectoires de sécurisation adaptées et d’accompagner leur mise en œuvre. Elles porteront à la fois sur l’existant du système d’information et sur les évolutions technologiques à venir, avec une approche pragmatique tenant compte des contraintes opérationnelles, organisationnelles et réglementaires.

MISSIONS

• Évaluer le niveau de sécurité des architectures techniques existantes ou en cours de conception.
• Proposer des mesures de sécurisation réalistes, priorisées et alignées avec les enjeux métiers.
• Contribuer à la définition, à la mise à jour et à la mise en œuvre de la stratégie de segmentation du système d’information.
• Accompagner les équipes dans la sécurisation des flux, des interconnexions, des environnements réseau et des systèmes industriels.
• Produire des recommandations opérationnelles permettant de réduire les vulnérabilités et d’améliorer la résilience globale du SI.

Activités principales

• Réaliser des analyses d’architectures techniques, applicatives, réseau et sécurité.
• Identifier les écarts par rapport aux bonnes pratiques de cybersécurité et aux exigences de l’Acheteur.
• Étudier les dispositifs de filtrage inter-VLAN, de cloisonnement, de contrôle d’accès réseau, de supervision et de gestion des flux.
• Formuler des scénarios de sécurisation et accompagner les arbitrages techniques.
• Contribuer à la cartographie du système d’information et à la documentation des architectures cibles.
• Participer aux ateliers techniques avec les équipes infrastructure, réseau, sécurité, métiers et prestataires.
• Assurer le suivi des recommandations jusqu’à leur validation ou leur intégration dans les trajectoires projets.

4. Livrables attendus

• Dossier d’architecture technique décrivant l’existant, les constats et les architectures cibles proposées.
• Cartographie du système d’information ou contribution à sa mise à jour.
• Rapport d’expertise détaillant les vulnérabilités identifiées, les risques associés et les axes d’amélioration.
• Plan de recommandations priorisé, incluant les impacts, prérequis, dépendances et niveaux d’urgence.
• Supports de restitution à destination des équipes techniques, du Pôle SSI et des instances de pilotage.