Expert Cybersécurité Cryptographie - Banque

Contexte

Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.

Missions

• Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.

• Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.

• Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.

• Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation).

• Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.

Activités

L'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que :

• La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).

• Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).

• La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).

• La signature électronique / numérique.

• La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).

• L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…).

• L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).

Tâches principales :

• Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés.

• Définition des directives pour l'utilisation de la Blockchain au sein de la banque.

• Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.

• Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage).

• Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).

• Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.

• Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).

• Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Profil recherché

Compétences requises

Compétences métier / techniques :

• Risques IT et cybersécurité (Niveau Expert)

• Connaissance et sensibilisation aux risques (Niveau Expert)

• Connaissances en cybersécurité (Niveau Expert)

Compétences comportementales :

• Capacité de synthèse et de simplification (Niveau Maîtrisé)

• Écoute active (Niveau Maîtrisé)

• Capacité à partager et transmettre les connaissances (Niveau Maîtrisé)

• Compétences en communication orale et écrite (Niveau Maîtrisé)

Compétences transversales :

• Capacité à inspirer et susciter l'engagement.

• Capacité à créer, développer et animer des réseaux.

• Capacité à animer une réunion, un séminaire, un comité.