CV/Mission d'Architecte sécurité EBIOS freelance

Exemple de missions de Loic Parafait,
Architecte sécurité EBIOS habitant la Seine-Saint-Denis (93)

• Architecte transverse cybersécurité

  SGP &#x2013 Société du Grand Paris
  Jan 2024 - Jan 2025

  Analyse et intégration des exigences cybersécurité du SI en alignement avec les enjeux métiers, réglementaires et les référentiels de sécurité (ANSSI, NIS, bonnes pratiques marché).
  Étude, évaluation et sélection des solutions de sécurité (IAM, chiffrement, SIEM, EDR, etc.) adaptées aux besoins, avec analyse des risques et des impacts.
  Conception d&#x2019architectures sécurisées, résilientes et évolutives (Zero Trust, défense en profondeur), garantissant la confidentialité, l&#x2019intégrité et la disponibilité des données.
  Définition des politiques de sécurité, des modèles d&#x2019accès et des mécanismes de traçabilité (journalisation, supervision, gestion des incidents).
  Organisation et animation d&#x2019ateliers techniques et fonctionnels avec les parties prenantes (métiers, MOE, éditeurs) afin de valider les choix et anticiper les impacts d&#x2019intégration.
  Pilotage des analyses de risques (EBIOS RM ou équivalent) et définition des plans de remédiation associés.
  Évaluation, optimisation et modélisation des coûts (TCO/ROI) des solutions retenues, avec formalisation d&#x2019offres et de recommandations structurées.
  Mise à jour et production des livrables d&#x2019architecture (DAG, DAD, HLD/LLD), en cohérence avec les exigences de gouvernance et de validation client.
  Participation aux ateliers d&#x2019interfaçage et d&#x2019intégration : sécurisation des flux (API, échanges inter-applicatifs), mise en oeuvre de protocoles sécurisés et contrôle des accès.
  Contribution à la définition des stratégies de tests de sécurité (tests d&#x2019intrusion, audits, conformité) et accompagnement des équipes en phase de déploiement.

  Environnement fonctionnel : Transport ferroviaire Environnement technique : SI global

• Architecte fonctionnelle

  BP2I &#x2013 BNP Paribas
  Jan 2023 - Jan 2025

  Définition des architectures fonctionnelles et contribution active au référentiel d&#x2019architecture d&#x2019entreprise, garantissant l&#x2019alignement entre les besoins métiers, la stratégie SI et les capacités applicatives.
  Analyse des besoins métiers et projets afin de concevoir des architectures fonctionnelles cibles robustes, évolutives et cohérentes avec les enjeux stratégiques et réglementaires.
  Identification des parties prenantes clés (métiers, MOA, MOE, experts techniques) et animation des ateliers de cadrage pour assurer une compréhension partagée et exhaustive des besoins.
  Animation d&#x2019ateliers de modélisation fonctionnelle en s&#x2019appuyant sur les standards ArchiMate, avec production de vues structurées (capacités, processus, flux, services).
  Définition des trajectoires d&#x2019évolution fonctionnelle (cible et intermédiaire) en cohérence avec les principes d&#x2019urbanisation et les contraintes du SI existant.
  Présentation des architectures en comité d&#x2019architecture : argumentation des choix, arbitrage des scénarios, obtention des validations et publication des livrables dans le référentiel d&#x2019entreprise.
  Contribution à la rédaction des HLD (High Level Design) et maintien des livrables d&#x2019architecture (cartographies, vues métiers, matrices de flux, référentiels applicatifs).
  Enrichissement et formalisation des standards de modélisation fonctionnelle, en promouvant les bonnes pratiques et l&#x2019usage d&#x2019ArchiMate pour garantir cohérence, lisibilité et réutilisabilité.
  Participation à l&#x2019industrialisation et à l&#x2019automatisation du référentiel d&#x2019architecture : structuration des outils, amélioration de la gouvernance, fiabilisation et diffusion de la documentation.
  Contribution à la gouvernance d&#x2019architecture : support aux décisions stratégiques, accompagnement des projets, contrôle de conformité et amélioration continue du SI.

  Environnement fonctionnel : finance de marché, gestion des données bancaire Environnement technique : SI global

• Architecte applicatif & d'intégration

  AFD
  Jan 2022 - Jan 2023

  Realiser l'etude de refonte globale du Systeme d'fInformation Operation (SIOP) coeur de metier de l'Agence Francaise de Developpement
  Realiser une cartographie fonctionnelle, applicative et technique de SI existant,
  Evaluer le niveau d'obsolescence du SI existant et definir la politique d'obsolescence conformement cadre technologique de l'AFD,
  Realiser et analyser le modele de donnees du SI existant et propose un modele cible,
  Organiser et animer les ateliers pour definir les architectures fonctionnelles et applicatives cibles du nouveau SI,
  Definir et proposer les nouveaux modules du SI cible en fonction des exigences metiers et preconisation AFD,
  Participer au lancement des appels d'offres et realiser la grille d'évaluation des solutions en lien avec le nouveau decoupage module du SI cible,
  Identifier les projets AFD en adherence avec le projet de refonte du SI cible,
  Participer a la redaction les exigences fonctionnelles et techniques des modules du SI cible,
  Faire des etudes comparatives des solutions du marche notamment sur les engagements juridiques et definir les criteres de selection de la solution susceptible de couvrir le besoin metier,
  Identifier les cas d'usage et les exigences fonctionnelles et securite pour permettre la realisation des demonstrations editeurs,
  Participer a la realisation de la roadmap de migration vers le SI cible en respect avec les exigences metiers,
  Rediger les supports de presentation pour le passage en Comite dfarchitecture en respect avec la methodologie projet AFD,
  Participer aux reunions de cadrage et tous les comites projet jusqu'à phase realisation du projet,
  Presenter en comite d'architecture la solution retenue et expliquer les choix de selection de la solution,

  Environnement fonctionnel : projet de financement, garanties données / reçues, LCB-FT etc. Environnement technique : SI Opération, Open Data

• Architecte d'entreprise & Solution

  Enedis
  Jan 2021 - Jan 2022

  Réaliser des études de conformité et de gestion de vulnérabilité des applications SIE des domaines,
  Se conformer à la directive NIS et assurer le niveau de conformité attendu par l&#x2019ANSSI en termes de cybersécurité,
  Préparer, organiser et animer les comités de revue des obsolescences produits et définir les stratégies de résorption,
  Faire le suivi et la gestion des obsolescences produits et matériels et définir la politique d&#x2019obsolescence,
  Définir critères d&#x2019évaluation d&#x2019un système obsolète et rédiger les exigences techniques et fonctionnelles pour l&#x2019automatisation de la revue des obsolescences,
  Participer à la rédaction des Benchmark de solutions autour du Edge Computing et à la définir du périmètre de l&#x2019étude,
  Identifier et choisir la solution Edge computing correspondant aux exigences Enedis en termes de sécurité matériels, logiciels et répondant aux besoins Enedis,
  Identifier les cas d&#x2019usage et les exigences de sécurité pour la réalisation d&#x2019un PoC Edge computing Enedis,
  Organiser et animer les ateliers de collecte des informations nécessaire à la réalisation du PoC
  Définir roadmap du PoC et définir le WBS des actions à mettre en place pour le PoC Edge Computing Enedis,
  Définir l&#x2019architecture technique et fonctionnelle du PoC Edge Computing Enedis afin de définir une solution répondant au besoin métier,
  Organiser et animer les ateliers de cadrage avec le top management de Go/NoGO et définir l&#x2019organisation du projet en termes de ressource RH et matériels,
  Lancer des appels d&#x2019offre sur le volet matériels et RH pour la réalisation du PoC Edge Computing,
  Présenter en comité d&#x2019architecture la solution retenue et expliquer les choix de sélection de la solution,
  Rédiger un document d&#x2019architecture et faire valider les exigences fonctionnelles par les métiers,
  Faire un chiffrage de la solution et du projet et définir le coût global de la réalisation du PoC Edge,
  Gérer les interactions avec les fournisseurs de matériels et de la solution retenue basé en Autriche,
  Réaliser les le PoC et présenter les résultats lors d&#x2019un comité projet au top management.
  Gérer les projets de Data gouvernance et présenter une stratégie de gouvernance de données

  Environnement fonctionnel : Gestion de la chaine communicante Environnement technique : SI des chaines communicantes

• Architecte Fonctionnel transverse

  Bouygues Telecom
  Jan 2020 - Jan 2021

  Accompagner les métiers dans la formalisation, la clarification du besoin et définition du périmètre projet,
  Identification des processus métier, les cas d&#x2019usage et les briques fonctionnelles impactées,
  Réaliser une étude d&#x2019architecture transverse afin de définir une solution répondant au besoin métier,
  Animer les ateliers avec les différentes usines MOEs pour évaluer la faisabilité du besoin,
  Identifier les impacts et contraintes fonctionnels et techniques le besoin métier,
  Identifier et formaliser les exigences fonctionnelles et techniques de chaque usine MOE,
  Présenter en comité d&#x2019architecture les solutions définies et expliquer les choix effectués,
  Participer à l&#x2019élaboration de la stratégie de tests transverses de la solution d&#x2019architecture,
  Rédiger un document d&#x2019architecture et faire valider les exigences fonctionnelles par les MOEs,
  Faire un macro-chiffrage de l&#x2019étude et un chiffrage de la réalisation de l&#x2019architecture définie,
  Participer au comité de planification pour réserver les ressources usine et d&#x2019engagement projet,
  Être en support sur les projets en cours de réalisation et participer au comité pilotage projet.

  Environnement fonctionnel : CARE et QoD Environnement technique : SI global

• Architecte d'Entreprise

  SNCF RESEAU
  Jan 2019 - Jan 2020

  Identifier et de partager les contraintes et exigences métiers et informatiques, présentes et futures qui portent s...