En un coup d'œil
- Missions: Concevoir et déployer des solutions de cybersécurité pour un grand groupe pharmaceutique.
- Entreprise: Groupe international innovant dans le secteur pharmaceutique.
- Avantages: Travail flexible, projets stimulants et opportunités d'apprentissage continu.
- Autres infos: Environnement technique Microsoft avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la cybersécurité à grande échelle.
- Qualifications: Expérience en cybersécurité et compétences en architecture IT requises.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Contexte de la mission
Dans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l’évolution, le déploiement et l’industrialisation de ses dispositifs de sécurité. Intégré à l’équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité.
Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production.
Missions principales
- Architecture et conception cybersécurité
- Concevoir et faire évoluer les architectures de sécurité des systèmes d’information.
- Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques.
- Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité.
- Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes.
- Implémentation et déploiement des solutions
- Assurer l’ingénierie d’installation, de configuration et de paramétrage des plateformes de cybersécurité.
- Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC).
- Réaliser les changements techniques dans le respect des contraintes de production.
- Contribuer à l’industrialisation des solutions et à leur intégration dans les processus opérationnels.
- Sécurité des infrastructures et des environnements Microsoft
- Concevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud.
- Participer à l’évolution des dispositifs de détection et de réponse aux incidents de sécurité.
- Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID.
- Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès.
- Documentation et transfert aux équipes opérationnelles
- Produire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision.
- Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3.
- Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées.
- Assurer un reporting régulier auprès des coordinateurs et du management.
- Conseil et amélioration continue
- Apporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe.
- Identifier les axes d’amélioration des solutions et dispositifs de sécurité existants.
- Être force de proposition sur les évolutions d’architecture et les nouvelles technologies.
- Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité.
Environnement technique Microsoft Security
- Microsoft Sentinel (SIEM)
- Microsoft Defender XDR
- Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365
- Microsoft Defender for Cloud
- Microsoft Entra ID / Azure Active Directory
- Microsoft 365 et Exchange Online Protection
- Microsoft Purview : sécurité des données, conformité et gestion des risques
- Microsoft Security Copilot
- Identités, accès et Zero Trust
- CyberArk (PAM)
- Microsoft Intune
- Microsoft Endpoint Privilege Management
- Zscaler
- Sécurité Cloud IaaS, PaaS et SaaS
- Azure Key Vault
- PKI, gestion des clés et certificats
- Sectigo Certificate Manager
- HSM
- Sécurité des systèmes Windows et Linux
- Active Directory et sécurité des infrastructures
- Sécurité des applications et DevSecOps
- Solutions antimalware et protection des endpoints
- Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation
Référentiels et standards
- NIST Cybersecurity Framework 1.0/1.1 et 2.0
- ISO 27001 et ISO 27002
- Guides d’hygiène informatique de l’ANSSI
- Architecture Zero Trust
- Principes de gestion des risques et de résilience cyber
ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT (IT) / Freelance employeur : Groupe Ayli
Rejoindre notre équipe en tant que Référenceur web à Paris, c'est intégrer un environnement dynamique où l'innovation et la cybersécurité se rencontrent. Nous offrons des opportunités de croissance professionnelle, un cadre de travail collaboratif et stimulant, ainsi que des projets à fort impact dans le domaine de l'IA générative. De plus, notre culture d'entreprise valorise la créativité et l'autonomie, vous permettant de contribuer activement à des solutions de pointe tout en bénéficiant d'un équilibre vie professionnelle/vie personnelle.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT (IT) / Freelance
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez Groupe Ayli
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez Groupe Ayli. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que ARCHITECTE BUILD CYBERSÉCURITÉ MICROSOFT (IT) / Freelance
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide Groupe Ayli à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez Groupe Ayli
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
