Cybersécurité expert / CyberSécurité Gouvernance

Le besoin

Contexte
Un acteur majeur du secteur bancaire européen cherche à protéger ses actifs des cyber-attaques et à respecter les règles strictes des régulateurs et des clients.

Mission
La mission s'inscrit au sein des équipes IT Security Access Management, en charge de l'architecture et de l'ingénierie des services IAM. Cette équipe est spécialisée dans la fourniture de services de sécurité liés à l'access management, dans ses dimensions techniques et fonctionnelles. Elle accompagne l'ensemble des métiers du groupe en proposant des services de sécurités permettant d'assurer leur business, en garantissant une maîtrise des accès à leurs actifs et une conformité avec les règles auxquelles ils sont soumis.

Responsabilités Principales

• Maintien en condition opérationnel

• Support niveau 3

• Répondre aux besoins via des cadrages, études d'opportunités, de faisabilités

• Conception, tests, accompagnement et formation

• Couverture de bout en bout de l'ensemble des phases de fourniture de services nouveaux, sur un périmètre de responsabilité international

Périmètres Couverts

• Solution d'identification

• Solution d'authentification

• Gestion des secrets

• Gestion des comptes à privilèges

• Security system hardening

• Contrôle secondaire

• Access modeling

• Ensemble des services de gestion des identités (IAM/IAG)

Produits

• CyberArk

• Hashicorp

• Broadcom Identity Suite

• LDAP

• AD

Missions Détaillées

Leader Technico-Fonctionnel - Gestion des Droits Techniques

IAM Architecture & Ingénierie

• Maîtrise des standards IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.)

• Évaluation des besoins fonctionnels, techniques et sécurité

• Challenge des demandes et identification des problématiques métiers

• Étude, vérification et validation des concepts

• Conception, modélisation et intégration des solutions techniques (contexte hybride Cloud / on-prem et multi-technologique)

• Amélioration de l'existant : simplification, rationalisation et homogénéisation

• Audit de l'existant pour proposer des améliorations

• Traduction des besoins, exigences et règles en processus et procédures

• Formation et accompagnement des différents niveaux de supports

• Production et challenge des réponses techniques

• Garantie de la pertinence et de l'adéquation des solutions proposées

• Communication et collaboration inter-équipes

Aspects Fonctionnels

• Documentation et explication des solutions

• Capacité à produire des supports adaptés à différentes populations

• Planification des charges et délais

Technologies Requises

• Standards IAM (identité, autorisation et authentification)

• Recommandé : connaissance de l'outil SailPoint

• Sécurité

• Architecture fonctionnelle et technique sécurité

• Middleware (Oracle, MSSQL, WAS)

• Annuaire (LDPA, Microsoft AD)

• Cloud (LaaS, PaaS, SaaS)

• Rédaction de livrables

• Anglais

Mode de travail : Suggeré , Hybride