A Architecte cybersécurité senior – DevSecOps, cloud & sécurité offensive Paris ( Non précisé ) Freelance · Senior · 550 €/jour (TJM) ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 148,000 - 203,000; Full time

Job summary

Zeroday Cyber Academy recherche un architecte cybersécurité senior pour intégrer le pôle Expertise de l'équipe Cybersécurité de la DSI, à Paris. Mission freelance, accompagnement des équipes sur l'architecture, les exigences de sécurité et les pratiques DevSecOps.

Vous piloterez des analyses, validations et remédiations en sécurité applicative et SaaS, tout en veillant à l'innovation. Le rôle implique d'accompagner les projets sur le chiffrement, la post-quantique et l'IA dans le cadre des LLM

Responsibilities

• Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité.
• Définir et faire évoluer les doctrines et les requis non fonctionnels de sécurité.
• Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud.
• Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel (SSDLC).
• Challenger les solutions techniques existantes et assurer une veille technologique régulière.
• Analyser et challenger les résultats d'audits offensifs et accompagner la remédiation des vulnérabilités.
• Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, cloud souverain).
• Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique.
• Valider la conformité cybersécurité des nouveaux socles et applications du SI.
• Contribuer à la sécurisation des applications à l'aide de l'IA et aux usages autour des LLM, MCP et de l'agentique.
• Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité.
• Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI.

Skills

DevSecOps

SSDLC

Architecture cybersécurité

Pentesting

Red team

Veille technologique

Job description

Contexte

• Mission d'architecte cybersécurité senior au sein du pôle Expertise de l'équipe Cybersécurité de la DSI (mission freelance, Paris). Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI.

Missions

• - Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité.
• - Définir et faire évoluer les doctrines et les requis non fonctionnels de sécurité.
• - Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud.
• - Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel (SSDLC).
• - Challenger les solutions techniques existantes et assurer une veille technologique régulière.
• - Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités.
• - Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, cloud souverain.
• - Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique.
• - Valider la conformité cybersécurité des nouveaux socles et applications du SI.
• - Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique.
• - Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité.
• - Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI.

Livrables attendus

• - Doctrines et exigences de sécurité applicables aux équipes agiles.
• - Analyses et recommandations d'architecture cybersécurité.
• - Avis et validations de conformité cyber des applications et socles.
• - Analyses et plans de remédiation issus des audits offensifs.
• - Recommandations d'amélioration DevSecOps et SSDLC.
• - Documents de veille, études et recommandations technologiques.
• - Accompagnement au déploiement et à l'adoption des solutions de cybersécurité.
• - Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique.
• - Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.