Contractor job Pilote Tests de Résilience IT (DORA) H/F

Le département AIS couvre notamment les domaines suivants :

• Tests & Environnements

• Gestion des identités, habilitations et patrimoine applicatif

• Usine logicielle, DevSecOps, conteneurisation

• Sécurité du Système d’Information

• Couche d’échanges (API Manager, API Gateway, MFT…)

• Architecture d’entreprise

Vous serez intégré(e) à l’équipe Tests & Environnements, dont la mission est d’assurer le pilotage, l’expertise et la gestion opérationnelle des activités de test et des environnements hors production, afin de garantir la qualité en production.

Objectifs de la mission

Dans le cadre de la mise en conformité avec le règlement européen DORA (Digital Operational Resilience Act), la mission consiste à assurer le pilotage opérationnel du programme de tests de résilience numérique.

Vous interviendrez au niveau de coordination et de suivi opérationnel, avec pour responsabilité principale de :

• Coordonner l’ensemble du cycle de vie des tests de résilience (préparation, exécution, analyse, remédiation)

• Garantir le respect des plannings, la qualité des livrables et la production des reportings

• Faire le lien entre les orientations stratégiques (Risque / Résilience) et la réalisation technique des tests (équipes internes et prestataires)

Activités et responsabilités1. Planification et préparation

• Contribution au plan annuel et pluriannuel de tests, basé sur l’analyse des risques

• Définition, pour chaque campagne, du périmètre, des objectifs, de la méthodologie et des critères de succès

• Coordination logistique : identification des parties prenantes, réservation des environnements, gestion des accès et des jeux de données

• Validation des scénarios de tests détaillés avant lancement

2. Pilotage de l’exécution des tests

• Coordination opérationnelle de l’exécution des tests selon les scénarios définis

• Pilotage des différentes typologies de tests de résilience, notamment :

  • Tests de performance et de compatibilité

  • Tests de vulnérabilité, scans de sécurité et tests d’intrusion (PenTests)

  • Tests de sauvegarde et de restauration (y compris restauration ultime)

  • Tests scénarisés (incidents, continuité d’activité, PCA/PRA)

  • Analyses de sécurité (code source, dépendances open source)

• Supervision de la collecte et de la centralisation des preuves (rapports, PV, logs, résultats de scans)

3. Analyse et reporting

• Consolidation des résultats de l’ensemble des campagnes de tests

• Analyse des risques et évaluation de la criticité des faiblesses identifiées

• Production de reportings synthétiques à destination des instances de pilotage

• Contribution aux livrables réglementaires et à la traçabilité attendue pour les audits

4. Suivi des faiblesses et remédiation

• Centralisation des anomalies, vulnérabilités et écarts constatés

• Suivi du backlog de remédiation en lien avec les équipes concernées

Interactions clés

Vous serez en interaction régulière avec :

• Responsables Risque et Résilience

• Propriétaires d’actifs critiques

• Experts Sécurité et Résilience IT

• Équipes de test internes et prestataires externes

• Équipe Tests & Environnements