Architecte Sécurité SI - Freelance

Taux journalier (TJM): 500

Contexte

L'équipe DIS-CAD est en charge de l'architecture et l'expertise en sécurité au sein d'un grand groupe bancaire français.
Elle a pour mission d'accompagner les métiers afin d'intégrer la sécurité dans leurs différents projets informatiques.
Elle a aussi comme rôle de "coacher" les développeurs de la banque à développer d'une manière sécurisée les différentes applications bancaires.

L’objectif principal de la mission est de garantir un bon niveau de sécurité des applications en intervenant auprès des projets métiers à travers :

• le coaching sécurité des développeurs,
• l’intégration de la sécurité (identification des vulnérabilités et le suivi de remédiation) dans le sprint des développements Agile,
• la réalisation de tests statiques et dynamiques de la sécurité des applications (CheckMarx, X-Ray & Qualys WAS).

Missions

Vos missions principales seront :

• Aider les développeurs du groupe à intégrer la sécurité dans leurs sprints de développements (capacité de vulgarisation des failles de sécurité, suivi des actions de remédiations tout au long des développements)
• Présenter les solutions de sécurité proposées par les équipes de DIS (pour l’authentification, le chiffrement des données, etc.)
• Accompagner à la rédaction des bonnes pratiques de sécurité dans le cadre des développements Web, Mobile
• Réaliser des tests statiques / dynamiques de la sécurité des applications :
  • Configuration, exécution des tests et analyse des résultats
• Intégration de la sécurité dans une démarche de contrôle continu du code : intégration dans les outils de CI (Jenkins, TFS, TeamCity) et de CD (XL Deploy, XL Release)

Compétences techniques

• Langages de développement & Frameworks : Java/JEE, PHP, .NET (C#, ASP.NET), JavaScript/Angular, Android, iOS
• Méthodologies / référentiels d’analyse de risques : ISO 27K, EBIOS
• Audit de sécurité (statique & dynamique) : Checkmarx, Qualys WAS, autres solutions AST
• SDLC : Jenkins, TFS, TeamCity, Maven, XL Deploy, XL Release

Définition du profil

Conception de l'architecture générale des solutions d'infrastructure sécurité :

• Orientation sur les choix logiciels et d'architecture
• Définition de plan d'intégration et de transition avec l'ancien système
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
• Revues d'architecture pour urbaniser, simplifier, harmoniser
• Rédaction de guides et standards de sécurité
• Veille technologique

Conditions de travail

• Type de prestation : Architecture sécurité du SI
• Lieu de la mission : Paris
• Expérience : Plus de 9 ans
• Anglais professionnel (impératif) dans un contexte international