Mission freelance Ingénieur sécurité mainframe (RACF)

Aperçu du poste :
Nous recherchons un ingénieur qualifié en sécurité des systèmes mainframe pour rejoindre notre équipe. Le candidat idéal sera responsable de maintenir la sécurité et l’intégrité de nos systèmes mainframe, en mettant l’accent sur RACF (Resource Access Control Facility) et TSS (Top Secret Security). L’ingénieur en sécurité des systèmes mainframe collaborera avec diverses équipes pour s’assurer que notre environnement mainframe répond aux normes de l’industrie en matière de sécurité et de conformité.

Responsabilités principales :

Mise en place et Gestion des Systèmes RACF et TSS : Déployer, configurer et maintenir les systèmes RACF et TSS pour contrôler l’accès aux ressources mainframe de manière efficace. Veiller à ce que les politiques de sécurité soient appliquées et mises à jour régulièrement pour atténuer les risques potentiels.

Gestion des Accès Utilisateurs : Administrer les autorisations d’accès utilisateur, y compris la création, la modification et la suppression des profils utilisateur. Surveiller l’activité des utilisateurs et enquêter sur tout accès non autorisé ou violation de sécurité.

Contrôle d’Accès Basé sur les Rôles (RBAC) : Concevoir et mettre en œuvre des stratégies RBAC pour rationaliser le contrôle d’accès et améliorer la posture de sécurité. Définir les rôles et les autorisations en fonction des responsabilités professionnelles et des besoins métier.

Audit de Sécurité et Conformité : Effectuer régulièrement des audits des configurations de sécurité, des contrôles d’accès et des privilèges utilisateur. Assurer la conformité avec les exigences réglementaires telles que PCI DSS, HIPAA et GDPR. Générer des rapports et de la documentation à des fins d’audit.

Réponse aux Incidents et Surveillance de la Sécurité : Développer des procédures et protocoles de réponse aux incidents pour gérer les incidents de sécurité sur la plateforme mainframe. Surveiller les événements de sécurité et les alertes, enquêter sur les incidents et mettre en œuvre des mesures de remédiation si nécessaire.

Durcissement de la Sécurité et Gestion des Correctifs : Rester à jour sur les meilleures pratiques de sécurité et les vulnérabilités liées aux systèmes mainframe. Mettre en œuvre des correctifs de sécurité et des mises à jour en temps opportun pour adresser les vulnérabilités potentielles et se protéger contre les menaces émergentes.

Collaboration et Partage des Connaissances : Travailler en étroite collaboration avec d’autres équipes informatiques, notamment les administrateurs système, les ingénieurs réseau et les développeurs d’applications, pour intégrer les contrôles de sécurité mainframe avec l’infrastructure de sécurité informatique globale. Fournir des conseils et une formation aux membres du personnel junior sur les pratiques et procédures de sécurité mainframe.