CTO/Directeur Technique - AMO Programme de sécurisation des filialesContexte de la mission
Dans le cadre de la sécurisation de son écosystème, Bouygues Telecom a lancé un programme de renforcement de la sécurité du SI de ses filiales depuis plusieurs années.
Dans le cadre du programme, des audits ont été réalisés afin de mesurer le niveau de risque des différentes filiales et un plan de sécurisation est en cours avec des premiers résultats (EDR, CTI et gestion des vulnérabilités).
Toutefois, les moyens des filiales ne permettent pas la mise en œuvre suffisamment rapidement des solutions de cybersécurité indispensables pour protéger les SI des filiales et donc le SI de Bouygues Telecom alors que les menaces augmentent.
Aussi, il a été décidé par Bouygues Telecom de mettre en œuvre des solutions existantes déjà chez Bouygues Telecom (Mail, ZTNA, Protection API…) en finançant un accompagnement des filiales par un intégrateur qui sera chargé de mettre en œuvre les différentes solutions dans chaque filiale.
La Direction Cybersécurité et Résilience (DCR) de Bouygues Telecom est chargée d’organiser et de piloter ce programme de sécurisation. Pour cela, DCR a décidé de se faire accompagner afin de définir la prestation de l’intégrateur et piloter sa mise en œuvre jusqu’au démarrage de la MCO des solutions dans les filiales.
Ce cahier des charges concerne la prestation d’accompagnement à la maîtrise d’ouvrage (AMOA)
Objectifs et livrables
Le profil attendu pour cette prestation est celui d’un CTO (Chief Technical Officer) ou Directeur technique expérimenté en cybersécurité, capable de piloter des projets stratégiques multi-filiales, avec une forte capacité de coordination et de communication.
Les missions à remplir par le prestataire sont :
Réaliser des ateliers avec les intervenants Bouygues Telecom et filiales afin de définir les stratégies d’architecture et de solutions,
Cadrer et rédiger le cahier des charges de la prestation d’intégration et de MCO,
Diriger l’appel d’offres et préparer les éléments permettant à Bouygues Telecom et aux filiales de choisir l’intégrateur et l’entité qui sera responsable du contrôle du Maintien en Conditions de Sécurité (MCS) des solutions,
Piloter l’intégrateur retenu pour la mise en œuvre des solutions en assurant la cohérence technique des architectures et solutions au sein des différentes filiales,
Valider les architectures proposées par l’intégrateur pour chaque filiale en prenant en compte les potentielles évolutions de solution en central Bouygues Telecom,
Assurer la fonction d’architecte transverse tout au long du projet,
Coordonner les équipes DCR (Architectes, Gouvernance, Exploitants) intervenant pour aider la mise en œuvre des solutions.
Mettre en œuvre et suivre les indicateurs de performance de la prestation d’intégration,
Piloter la mise en place du MCO des solutions en cohérence avec les RACI filiales, Bouygues Telecom et intégrateur,
S’assurer que la documentation d’architecture, d’implémentation et d’exploitation est produite selon les standards Bouygues Telecom,
Suivre la validation du bon fonctionnement des solutions installées et du MCO associé et émettre les PV de recette,
Reporter l’avancement et les points de décision/action vers le management Bouygues Telecom et filiales.
Périmètre
Dans le cadre de la sécurisation des filiales, les solutions de sécurité identifiées concernent :
Filtrage Messagerie : Proofpoint Spam, phishing, DLP
Exposition internet des services cloud : Akamai, Ubika DDoS L7, WAF, Sécurité des API
Filtrage internet : zScaler
Fuite de données et accès internet
Sécurité AD&EntraID : Crowdstrike ITD et suivi via Pingcastle / Oradad
Sécurité et contrôle
Protection des postes de travail : Bitlocker
Chiffrement des disques
PAM : CyberArk
Gestion des comptes à privilèges, gestion accès admin à distance
MFA
Gestion des comptes à privilèges, Authentification des smartphones, accès administration des consoles cloud
Compétences attendues
Compétences techniques
Capacité à définir, cadrer et valider des stratégies d'architecture et de solutions complexes, en assurant la cohérence technique transverse.
Aptitude à s'assurer de la production d'une documentation d'architecture, d'implémentation et d'exploitation conforme aux standards.
Maitrise des architectures et solutions cybersécurité.
Compétences demandées
rigueur et méthodologie Expert
Elaboration et définition de stratégie d'architectures Expert
esprit d'analyse et de synthèse Expert
leadership Expert
proactivité Expert
communication Expert
Documentations d'architecture, d'implémentation et d'exploitation Expert
collaboration Expert
Gestion de projets et de programmes techniques complexes Expert
Architectures et solutions de cybersécurité Expert
résolution de problème Expert
Depuis 2008, ASAP accompagne les grands comptes dans leur transformation numérique. ASAP est une ESN structurée autour de 4 pôles d'expertise : - le Conseil - les Réseaux et Télécommunications - Les Infrastructures Systèmes - Le Digital ASAP accompagne ses clients dans toutes les phases de leurs projets en assistance technique ou au forfait, de manière agile. Nous croyons que le numérique transforme en profondeur notre société et notre mode de vie et nous savons que pour accompagner cette mutation l'Humain reste plus que jamais central. C'est pourquoi chez ASAP nous adoptons une approche résolument humaine. Nous sommes persuadés que la réussite des projets de nos clients passe par l’accomplissement professionnel et personnel de nos collaborateurs, c'est pourquoi nous mettons les hommes au cœur de nos préoccupations. IA, Big Data, Serverless, Mobilité, Devops, Blockchain, autant de défis à relever avec nos clients. Choisir ASAP, c'est faire le choix d'une structure à taille humaine à la culture forte, centrée sur l'humain, la convivialité, le plaisir à travailler ensemble. Et ça, ça change tout ;)