Job Vacancy Expert Cybersécurité Cryptographie - Banque

Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.

• Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.

• Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.

• Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.

• Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation).

• Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.

L'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que :

• La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).

• Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).

• La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).

• La signature électronique / numérique.

• La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).

• L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…).

• L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).

Tâches principales :

• Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés.

• Définition des directives pour l'utilisation de la Blockchain au sein de la banque.

• Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.

• Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage).

• Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).

• Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.

• Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).

• Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.