Consultant Architecture Sécurité du SI - RACF, Annuaire AD - N3

Contexte
Objectif global :
Améliorer la qualité du service de la gestion des comptes à hauts-privilèges
Contrainte forte du projet :
• Environnement LPM
MISSIONS :
• Participer à l’amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges.
• Analyser les activités récurrentes, les incidents et les indicateurs existants afin d’identifier les tâches pouvant être automatisées.
• Auditer les processus en place et produire des recommandations d’automatisation fondées sur les KPI, les risques et les gains opérationnels attendus.
• Concevoir et mettre en œuvre des workflows automatisés en s’appuyant sur les outils existants, notamment Ident’IT et les API disponibles.
• Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité.
• Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés.
• Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles.
• Prendre en charge les besoins d’architecture, d’intégration et d’évolution relatifs à RACF et aux annuaires Active Directory.
• Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM.
• Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés.
• Rédiger et maintenir les dossiers d’architecture, procédures d’exploitation, guides de sécurité, standards et supports de transfert de connaissances.
• Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

Profil recherché

Compétences techniques :
• Active Directory : expertise confirmée en architecture, administration avancée, délégation, GPO, sécurisation des identités et tiering — compétence indispensable.
• RACF : bonne maîtrise des principes de gestion des identités, des habilitations et des comptes privilégiés en environnement mainframe.
• Gestion des accès à privilèges : maîtrise des principes PAM, du moindre privilège, de la séparation des rôles, de la traçabilité et de la revue des habilitations.
• Architecture de sécurité : capacité à concevoir des architectures sécurisées, à produire des dossiers d'architecture et à conduire des revues de conformité.
• Automatisation : aptitude à concevoir des workflows et à intégrer des services au moyen d'API et des outils disponibles, notamment Ident'IT.
• Indicateurs et pilotage : capacité à définir, modéliser et automatiser des KPI de qualité, de performance, de risque et de conformité.
• Environnement réglementé : connaissance des exigences de la LPM et aptitude à les traduire en mesures techniques et opérationnelles.
• Jira : maîtrise confirmée pour le suivi des demandes, incidents, actions et évolutions — compétence souhaitable.
• Exploitation et support : expérience des environnements de production, des processus RUN, de la gestion des incidents et du support de niveau 3.
• Documentation : excellente capacité à rédiger des standards, procédures, guides de sécurité et supports de décision.
• Compétences transverses : esprit d'analyse et de synthèse, autonomie, rigueur, capacité de proposition, sens du service et aisance dans la coordination d'équipes pluridisciplinaires.

Connaissances linguistiques :
• Anglais Professionnel (Impératif)