Architecte - Expert Sécurité Applicative Senior H/F Exiptel

Nous recherchons, pour l'un de nos clients du secteur de la sécurité,

Architecte / Expert Sécurité Applicative Senior

Contexte et enjeux

Les applications métiers des directions opèrent sur des données sensibles et stratégiques.
Elles sont soumises à des exigences cumulées :

Continuité de service

Confidentialité renforcée

Intégrité des traitements

Traçabilité des actions

Exigences de souveraineté numérique

Dans ce contexte régalien, la sécurisation et la mise en conformité du parc applicatif constituent un enjeu prioritaire.

Objectifs de la mission

La prestation a pour finalité de renforcer durablement la sécurité applicative à travers quatre axes structurants :

Assainir et sécuriser le parc existant par des actions de remédiation technique et organisationnelle.

Accompagner les équipes métiers et techniques dans l'intégration des principes Security by Design et Security by Default.

Industrialiser la gouvernance de la sécurité applicative (gestion des risques, homologation, contrôle continu).

Aligner les architectures sur les exigences des référentiels nationaux et ministériels.

Missions

Remédiation technique

Sécurisation des flux (TLS, IPsec, bastions)

Durcissement des systèmes (guides ANSSI, CIS)

Gestion des vulnérabilités (scan, patching, suppression des obsolescences)

Renforcement de l'IAM (moindre privilège, MFA, journalisation)

Sécurisation des chaînes applicatives (CI/CD, gestion des secrets, dépendances)

Architecture sécurisée

Définition et déclinaison d'architectures cibles intégrant :

Segmentation réseau

Zones de confiance

Approche Zero Trust

Chiffrement de bout en bout

Journalisation centralisée (SIEM)

3.3 Gouvernance et contrôle

Constitution des dossiers d'homologation SSI

Définition et suivi des indicateurs de sécurité

Mise en place des processus de suivi des plans d'actions

Livrables attendus (par application ou périmètre)

Cartographie de sécurité (flux, composants, dépendances, exposition)

Plan de remédiation priorisé (actions, coûts, responsabilités, planning)

Dossier d'architecture sécurisée (principes, schémas, choix techniques)

Plan d'homologation SSI (mesures, écarts, plan d'actions)

Procédures opérationnelles (exploitation sécurisée, gestion des accès, journalisation)

Tableaux de bord sécurité (taux de vulnérabilités, conformité, risques résiduels)