Consultant GRC IAM & Authentification
Salaire du marché
Basé sur 53 offres pour ce poste (Senior, Île-de-France, 3 dernières semaines). Fourchette habituelle 510€/j–625€/j, médiane 600€/j. Cette offre (615€/j) est dans la fourchette.
Description du poste
Notre client, grand groupe télécom (opérateur d'infrastructures critiques), structure une nouvelle entité cybersécurité au sein de sa DSI. Cette entité fait le relais du RSSI : elle décline les normes définies au niveau groupe et pilote leur application opérationnelle. La mission cible spécifiquement le périmètre identité de la DSI : gestion des accès, authentification et sécurisation des API.
MissionsPiloter la gouvernance sécurité (GRC) appliquée au domaine IAM / authentification / sécurité des API : décliner les normes du RSSI et les traduire en exigences opposables aux maîtrises d'œuvre
Réaliser les analyses de risque sur les briques d'identité et d'exposition d'API, et contribuer aux PSSI / référentiels internes
Auditer les actifs identité de la DSI, qualifier les non-conformités et vulnérabilités, et piloter leur remédiation
Challenger et cadrer les architectures d'authentification et de gestion des droits : évaluer un flow OAuth/OIDC, une politique d'accès, une exposition d'API du point de vue risque et conformité
Émettre des recommandations sécurité aux MOE sur ce périmètre et en assurer l'adoption, en position de conseil légitime et écoutée
Travailler en lien étroit avec le responsable de l'entité et les équipes MOE de la DSI
Exigences du poste
Stack technique :
Plan d'action
Un plan personnalisé pour postuler intelligemment à cette offre.
À propos de l'entreprise
Cherry Pick, c’est bien plus qu’une plateforme de recrutement de freelances, nous créons de véritables connexions.Notre plateforme de matching nous permet de mettre en relation des talents avec des entreprises prestigieuses tout en prenant en compte les attentes de chacun. Nous nous assurons que l’adéquation soit parfaite entre les attentes de nos freelances et celles de nos clients grâce à une expertise technique pointue de nos équipes, mais aussi l’IA de notre plateforme. Nous sommes ainsi organisés autour de quatre centres d’expertises : - Management de Projet & de Transition - Transformation Digitale - IT & DevOps - DATA Voici quelques-uns de nos partenaires : TF1, Bouygues, , Monoprix, Enedis, Leboncoin, Worldline, … Cherry Pick est membre du groupe Néo-Soft. Groupe indépendant labellisé Happy At Work et certifié RSE par AFNOR, Néo-Soft regroupe 1700 consultants qui accompagnent les entreprises du CAC-40 et SBF-120 dans leurs projets de transformation digitale. Envie d’en savoir un peu plus ? Discutons-en ensemble !
Voir toutes les offres de Cherry PickPublié par
Intéressé par cette offre ?
Cliquez sur "Postuler" pour accéder à l'offre.