Vous interviendrez comme référent architecture cybersécurité d'un programme de transformation majeur visant à faire évoluer l'ensemble du SI vers un modèle Zero Trust conforme aux bonnes pratiques NIST.
Objectifs de la mission
• Définir une architecture de sécurité cohérente et homogène.
• Aligner les architectures avec les recommandations du NIST Cybersecurity Framework.
• Déployer progressivement les principes Zero Trust.
• Réduire la surface d'attaque du système d'information.
• Structurer la gouvernance technique des projets cybersécurité.
• Accompagner les équipes dans la mise en œuvre opérationnelle de la feuille de route cybersécurité.
• Mission en régie d’1 an minimum avec un 1er contrat de 6 mois.
Contexte
Dans le cadre d'un programme de transformation de son infrastructure et de renforcement de sa posture cybersécurité, notre client recherche un Architecte Infrastructure & Cybersécurité Senior.
La mission consiste à définir l'architecture cible, piloter plusieurs chantiers stratégiques de sécurité et accompagner les équipes techniques ainsi que les différents prestataires dans leur mise en œuvre.
Le consultant interviendra dans un environnement hybride et complexe, composé d'infrastructures On-Premise, OVHcloud et AWS, avec plusieurs partenaires d'infogérance et un intégrateur chargé d'une partie des déploiements.
L'objectif est d'homogénéiser les architectures techniques et de faire converger l'ensemble du système d'information vers les bonnes pratiques du NIST Cybersecurity Framework et les principes Zero Trust.
Missions
Le consultant sera responsable de la définition, de la conception et de l'accompagnement des projets autour des domaines suivants :
Architecture Zero Trust
• Définition de l'architecture cible Zero Trust
• Mise en œuvre d'une stratégie ZTNA (Zero Trust Network Access)
• Définition des principes d'accès sécurisés
• Identification des dépendances techniques
• Élaboration de la roadmap de transformation
Architecture Active Directory
• Hardening Active Directory
• Tiering administratif
• Réduction de la surface d'attaque
• Revue des comptes à privilèges
• Définition de l'architecture cible AD
Identity & Privileged Access
• Définition de la stratégie PAM
• Architecture des comptes privilégiés
• Gouvernance des accès
• Accompagnement du déploiement de la solution retenue
Segmentation réseau
Pilotage du projet de Network Segmentation (accompagnement du déploiement)
Gouvernance
Le consultant accompagnera également le client sur :
• la définition des standards d'architecture
• la rédaction des dossiers d'architecture
• la production des documents de design (High Level Design / Low Level Design)
• les revues d'architecture
• les comités projets
• le pilotage technique des chantiers
• l'accompagnement des équipes techniques et des prestataires

Livrables attendus
Le consultant devra produire notamment :
• Architecture cible globale
• Dossiers d'architecture
• High Level Design (HLD)
• Low Level Design (LLD)
• Documents de gouvernance
• Plans de migration & déploiement
• Matrices de dépendances
• Analyses de risques techniques
• Comptes rendus des comités d'architecture
Une première roadmap consolidée devra être délivrée pour décembre 2026.
Profil recherché
Nous recherchons un consultant disposant de :
• 10 ans d'expérience minimum en architecture Infrastructure et Cybersécurité
• Expérience significative sur des programmes de transformation d'infrastructures
• Très bonne maîtrise des architectures hybrides (On-Premise / Cloud)
• Forte culture Infrastructure (réseau, Active Directory, systèmes)
• Excellente maîtrise des principes Zero Trust Network Access (ZTNA)
• Anglais professionnel indispensable
Compétences attendues :
• ZTNA, Active Directory, Tiering, PAM, IAM
• Network Segmentation
• Cloud Security (OVHcloud, AWS)
• BYOD
• Hardening Windows
• Architecture d'entreprise
• Architecture sécurité
• Pilotage de projets techniques
Une expérience dans des environnements fortement externalisés (infogérance, intégrateurs multiples) constitue un réel atout.

Environnement technique
• Infrastructure hybride On-Premise / Cloud
• OVHcloud
• AWS
• Active Directory
• Réseau d'entreprise
• Solutions d'infogérance
• Intégrateurs externes
Soft skills
Le consultant devra être reconnu pour :
• sa capacité à concevoir des architectures pragmatiques
• son leadership technique
• son autonomie
• son excellent relationnel
• sa capacité à coordonner plusieurs acteurs
• ses qualités rédactionnelles
• sa capacité à vulgariser des sujets techniques auprès des métiers et de la gouvernance
Modalités
Localisation : région parisienne
Présentiel : 3 jours par semaine
Télétravail : 2 jours par semaine
Fuseau horaire : Tous fuseaux compatibles (filiales à l’étranger). Pas de déplacement à l’étranger prévus
Démarrage : Dès que possible (ASAP)
Durée : Mission longue (programme pluriannuel)