Mission freelance Expert Sécurité OS/400

CONTEXTE

Experience : 5 ans et plus

Métiers Fonctions : Architecture technique, Sécurité, Méthode, Expert sécurité

Spécialités technologiques : Test Logiciel

Dans le cadre d’un audit de sécurité ayant mis en évidence plusieurs vulnérabilités, la mission vise à renforcer la conformité et la sécurité d’un environnement OS/400. Le consultant interviendra sur l’ensemble du cycle de remédiation, depuis la documentation des processus jusqu’à la mise en œuvre des mesures correctives et la validation de la conformité finale.

MISSIONS

La mission s’articule en plusieurs phases successives :

Phase 1 – Élaboration documentaire :
- Rédiger une documentation détaillée des processus nécessaires pour corriger les vulnérabilités identifiées lors de l’audit.
- Décrire les étapes de surveillance, de contrôle et de gestion des exceptions.
- Définir les modalités de communication et d’implication des parties prenantes internes.
- Produire une documentation claire et exploitable pour chaque point d’audit, notamment sur les règles d’accès, de gestion des mots de passe et de gestion des exceptions.

Phase 2 – Mise en œuvre des mesures correctives :
- Implémenter les actions définies dans la documentation de la Phase 1.
- Renforcer la sécurité et la conformité de l’environnement OS/400.
- Appliquer les mesures de durcissement nécessaires pour répondre aux exigences de l’audit.

Phase 3 – Validation et conformité :
- Vérifier l’application effective des mesures de remédiation.
- Produire un rapport final de conformité attestant de la levée des points d’audit.

Expertise souhaitée

Compétences requises
- Expertise confirmée (minimum 5 ans) sur les systèmes IBM OS/400 (AS/400, iSeries, IBM i).
-Excellente maîtrise des mécanismes de sécurité OS/400 (contrôle d’accès, gestion des utilisateurs, politiques de mot de passe, audit et durcissement).
- Capacité à rédiger et structurer des processus documentaires techniques et de conformité.
- Solide expérience dans la remédiation d’audits de sécurité.
- Maîtrise du contexte anglophone (environnement de travail en anglais obligatoire).
- Rigueur, sens de la méthode, autonomie et capacité à interagir avec des équipes internationales et pluridisciplinaires.