Consultant cybersécurité (H/F) (IT) / Freelance

Hoxton-Partners; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Hoxton-Partners recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d’interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires.

Vos missions incluent concevoir et sécuriser les échanges inter-entreprises (API Gateway, portails, transferts de fichiers), déployer la fédération d’identités

Qualifications

• Consultant cybersécurité expérimenté ou senior pour architectures d’interconnexion.
• Conception et sécurisation des échanges inter-entreprises et fédération d’identités.
• Connaissance des standards IDSA, Gaia-X et Eclipse Dataspace Components.

Responsabilités

• Concevoir et sécuriser les architectures d’échanges inter-entreprises (API Gateway, portails, VDI partagés et transferts de fichiers).
• Définir et mettre en œuvre les mécanismes de fédération d’identités et de gestion des accès (SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA).
• Accompagner la conception d’architectures de partage de données (Dataspaces) et intégrer les principes Zero Trust et les recommandations OWASP API Top 10.
• Coordonner les partenaires techniques et accompagner la mise en œuvre des mesures de sécurité.

Connaissances

Architecture design

Identity federation

API security

Zero Trust

DevSecOps

Security governance

Outils

SAML

OAuth 2.0

OpenID Connect

SCIM

Description du poste

Dans le cadre du renforcement de la sécurité des échanges numériques, notre client recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d’interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires.

Missions

• Concevoir et sécuriser les architectures d’échanges inter-entreprises : API Gateway, portails, VDI partagés et transferts de fichiers.

• Définir et mettre en œuvre les mécanismes de fédération d’identités et de gestion des accès : SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA.

• Accompagner la conception d’architectures de partage de données (Dataspaces) en s’appuyant sur les standards IDSA, Gaia-X et Eclipse Dataspace Components.

• Intégrer les principes Zero Trust, les recommandations OWASP API Top 10 et les mécanismes de chiffrement, signature et non-répudiation.

• Définir les exigences de sécurité applicables aux environnements Cloud de confiance et aux chaînes DevSecOps.

• Coordonner les différents partenaires techniques, challenger les choix d’architecture et accompagner la mise en œuvre des mesures de sécurité.