Architecte sécurité applicative Sénior - Freelance (H/F)

CONTEXTE

Dans un contexte de menaces cyber en forte accélération (vulnérabilités exploitées de plus en plus rapidement, y compris via des outils d'IA offensive) et d'exigences réglementaires renforcées, la direction sécurité informatique renforce son équipe sécurité applicative.

Le poste s'inscrit dans une organisation à trois pôles : définition des règles de sécurité, conception des solutions conformes (périmètre de ce poste), supervision et gestion des incidents.

MISSIONS

* Accompagner les projets applicatifs sur les aspects sécurité : analyse des solutions proposées en réponse aux cahiers des charges
* Vérifier la conformité des projets à la politique de sécurité et au référentiel en vigueur
* Valider l'aptitude des projets à passer en production du point de vue sécurité
* Concevoir des solutions de sécurité adaptées aux projets (rôle de conception, pas d'exécution de tests ou de recette de sécurité)
* Contribuer à la mise à jour et à l'évolution du référentiel de sécurité (mesures opérationnelles à mettre en œuvre)
* Sensibiliser et accompagner les équipes projets sur les bonnes pratiques de sécurité applicative
* Travailler en lien avec les équipes infrastructure (réseau, systèmes), sans en être responsable direct

OUTILS & ENVIRONNEMENT

* Application web
* Architecture
* Cybersécurité

CONDITIONS DE TRAVAIL

* Lieu de la mission : Aix-en-Provence
* Démarrage ASAP
* Mission de longue durée
* 2 jours de télétravail
* Séniorité requise : 8 à 10 ans d'expérience minimum

1. 8 à 10 ans d'expérience minimum
2. Vision globale de la sécurité applicative, orientée développement plutôt qu'infrastructure
3. Maîtrise des bonnes pratiques de développement sécurisé et du référentiel OWASP Top 10
4. Parcours possible : développeur ou architecte logiciel avec appétence cybersécurité et première expérience en sécurité des SI, ou profil cybersécurité avec expérience suffisante pour une bonne vision applicative
5. Niveau confirmé / senior orienté conception de solutions plus qu'exécution technique pure
6. Aisance à l'oral et en public pour accompagner et sensibiliser les équipes projets
7. Capacité à porter un message, convaincre et orienter des décisions sans posture commerciale
8. Capacité d'écoute, curiosité, ouverture d'esprit et capacité de recul sur ses propres pratiques
9. Motivation et envie de progresser