Expert Sécurité Opérationnelle - Freelance

Contexte

Une structure commune des filiales informatiques d’un grand groupe bancaire est un Groupement d'Intérêt Economique (GIE) qui vise à consolider les infrastructures et mutualiser les achats afin d'optimiser les coûts et renforcer la qualité de service de l'ensemble de la production informatique du groupe. Elle propose également des services d'infrastructures à valeur ajoutée (messagerie, visioconférence,…) pour les utilisateurs et les systèmes d'informations.

L'entreprise s'appuie également sur ses propres fonctions supports : achats, finance, audit, risques, architecture et sécurité, ressources humaines, communication interne, moyens généraux.

Missions

• Mise en application de la Politique de Sécurité.

• Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1.

• Validation et instruction des dérogations contrevenant à la Politique de Sécurité.

• Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).

• Participation aux audits (internes / externes).

• Mise en application des recommandations d'audit et des demandes de remise en conformité.

• Rédaction de guides et standards de sécurité.

• Avis pour l'implémentation des solutions de sécurité.

• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.

• Assure la veille technologique.

Dans le périmètre des solutions de contrôle d’accès logique : fédération d’identité, single sign-on, authentification forte, ouverture de session :

• Mener des projets innovants permettant aux différents métiers du groupe d’offrir un service adapté à leurs clients :

  • Élaboration des projets.

  • Construction des architectures associées.

  • Déploiement des solutions techniques.

• Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d’accès :

  • Analyse du cahier des charges.

  • Proposition de solutions techniques.

• Assurer un suivi des architectures (MCO) :

  • Prise en charge des problèmes et incidents (N3).

  • Prise en charge des demandes ponctuelles.

  • Supervision des infrastructures.