Job Vacancy Cybersécurité gouvernance / Red Hat Identity Management

Cybersécurité gouvernance

Un acteur majeur du secteur bancaire européen est à la recherche d'un expert en cybersécurité. À ce titre, l'entreprise doit protéger ses actifs des cyber-attaques et respecter des règles strictes provenant des régulateurs et des clients.

La mission s'inscrit au sein des équipes IT Security Access Management, en charge de l'architecture et de l'ingénierie des services IAM. Cette équipe est spécialisée dans la fourniture de services de sécurité liés à l'access management, dans ses dimensions techniques et fonctionnelles. Elle accompagne l'ensemble des métiers du groupe en proposant des services de sécurités permettant d'assurer leur business, en garantissant une maîtrise des accès à leurs actifs et une conformité avec les règles auxquelles ils sont soumis.

L'équipe a pour responsabilité principale d'assurer le maintien en condition opérationnel, le support niveau 3, de répondre aux besoins via des cadrages, des études d'opportunités, de faisabilités, la conception, les tests, l'accompagnement et la formation : elle adresse de bout en bout l'ensemble des phases de fourniture de services nouveaux, sur un périmètre de responsabilité international.

Périmètres couverts

• Solution d'identification

• Solution d'authentification

• Gestion des secrets

• Gestion des comptes à privilèges

• Security system hardening (surcouche système de sécurité)

• Contrôle secondaire

• Access modeling

• Ensemble des services de gestion des identités (IAM ou IAG)

Produits
Expert sur le produit Red Hat Identity Management (IDM)

Missions

Sécurité – Architecture & Ingénierie
• Expert avancé sur le produit Red Hat Identity Management (IDM)
• Connaissance des Systèmes Linux et des mécanismes d'authentifications
• Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM
• Étude, vérification et validation des concepts
• Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique
• Audit de l'existant pour proposer des améliorations
• Traduction des besoins, exigences et règles en processus et procédure
• Garantie du MCO, garantie des SLA, amélioration du run
• Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques)
• Communication et collaboration au sein du service IT Security & Risk avec les équipes IT Security & Risk ITGP ainsi qu'avec l'ensemble des autres équipes métiers

Aspects Fonctionnels
• Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques)
• Planification : charges et délais