Mission freelance Ingénierie en sécurité Opérationnelle

Organisme central d'une grande banque française

Ce groupe financier est issu en 2009 de la fusion entre la caisse d'épargne nationale et la fédération des banques populaires.

Nous rappelons qu'il est strictly prohibited de contacter directement les opérationnels ou la direction des achats des entités du groupe, sous peine d'être blacklisté.

Dans ce contexte, l'équipe de contrôle d'accès recherche un prestataire pour assurer le RUN (Maintenance en Conditions Opérationnelles / Maintenance en Conditions de Sécurité) des plateformes d'authentification unique (SSO) et d'identité, ainsi que pour contribuer à leur évolution dans un environnement réglementé lié au secteur bancaire ou assurance (en termes de sécurité, conformité et disponibilité).

Le périmètre précis pourra être ajusté, mais inclura notamment :

• Plateformes SSO / fédération d’identités (exemples : SAML, OpenID Connect, OAuth2)


• Solutions d’annuaire / LDAP / Active Directory / Azure Active Directory


• MFA / authentification forte, gestion de certificats et de secrets


• Intégration avec des applications métier (web, API, mobiles)

Une bonne connaissance d'outils similaires de signature et gestion de documents électroniques est un atout.

• Contrôle du respect de la Politique de Sécurité, notamment par des contrôles périodiques de premier niveau


• Validation et gestion des dérogations à la Politique de Sécurité


• Maintien en Conditions Opérationnelles des infrastructures de sécurité : supervision, gestion et résolution des incidents, installation et configuration


• Participation aux audits internes et externes


• Application des recommandations issues des audits et suivi des actions pour remise en conformité


• Rédaction de guides et standards en matière de sécurité


• Émission d’avis sur l’implémentation de nouvelles solutions de sécurité


• Proposition d’innovations pour améliorer la sécurité, la qualité, la performance et la réduction des coûts d’exploitation


• Veille technologique constante