Cybersécurité expert / Expertise Hashicorp Vault

Le besoin

Un acteur majeur du secteur bancaire européen recherche un expert en cybersécurité pour protéger ses actifs contre les cyber-attaques et répondre aux exigences réglementaires strictes.

La mission s'inscrit au sein des équipes spécialisées autour des problématiques de sécurisation et de protection des données.

La responsabilité principale des équipes est la proposition des services de sécurité respectant le cadre global des exigences tout en assurant le maintien en condition opérationnelle et le support Niveau 3 de ces services sur un périmètre de responsabilité international.

• Gestion de secrets applicatif

• Cloud

• Services cryptographiques

• Service de chiffrement

• Service de monitoring sécurité

Missions Principales

• Intervention dans un contexte Cloud afin de répondre aux nouveaux usages et besoins en terme de sécurité

• Contribution à l'étude, à la qualification puis à la mise en place de nouvelles fonctionnalités afin de garantir la compatibilité de la solution Hashicorp Vault avec d'autres composants du système d'information

• Très bonne maîtrise à l'oral et à l'écrit de la langue anglaise : livrables projet devront être écrits et présentés en anglais

Aspects Techniques & Sécurité

• Expertise technique autour de la solution Hashicorp Vault (composants Hashicorp Vault, Consul et Terraform)

• Renfort de la fiabilité de l'infrastructure Hashicorp Vault existante

• Participation à des projets afin de permettre la consommation du service Hashicorp Vault par d'autres solutions et infrastructures

• Qualifications techniques des nouvelles fonctionnalités et des montées de version

• Conseils et accompagnement des métiers sur les aspects sécurité de différents projets liés à la gestion de secrets

• Rédaction de procédures, documentations et présentations fonctionnelles et techniques en français et anglais

Maintien en Condition Opérationnelle

• Astreinte 24/7 une semaine par mois

• Maintien du support niveau 2 et 3 de l'infrastructure Hashicorp Vault

• Analyse et traitement des demandes d'ingénierie et des tickets d'incidents

• Réalisation des opérations en heures non ouvrées

• Maintenance et évolution de l'infrastructure Hashicorp Vault "as code"

• Industrialisation et automatisation des processus d'exploitation

Qualités Requises

• Travail en équipe

• Organisation et respect des délais

• Gestion des priorités et adaptation aux contraintes

• Très bonne qualité rédactionnelle

• Sens de l'initiative