Les livrables sont Analyse de sécurité, Exigences de sécurité, Pattern d'Architecture
Compétences techniques DATA - Confirmé - Impératif
Hadoop - Confirmé - Important
Denodo - Confirmé - Important
RGPD - Confirmé - Souhaitable
Connaissances linguistiques Français Courant (Impératif)
Anglais Professionnel (Secondaire)
Description détaillée Le service Intégration de la Sécurité dans les projets de la direction Sécurité (DIS) de XXXX recherche un expert en Sécurité des SI de formation ingénieur ou équivalente pour l'accompagner dans les différentes missions de l'équipe :
- Coaching sécurité des projets les plus sensibles : analyse de sécurité, définition des exigences de sécurité, contribution aux choix sur les solutions à mettre enœuvre, design de l'architecture de sécurité ;
- conseil et assistance sécurité auprès des directions et services XXXX ainsi qu'auprès des établissements du groupe : application de la PSSI, analyses desécurité, recommandations sécurité, ...
- définition des patterns d'architecture sécurité standard conforme à la PSSI et leur formalisation dans le référentiel d'architecture de la direction sécurité, ...La mission concernera plusieurs projets déjà lancés et d’autre à venir, essentiellement sur la thématique de la DATA et de la sécurisation de ses traitements. Des connaissances techniques sur les solutions HADOOP, Oracle, DENODO, ALteryx, et PowerBI sont un grand plus.
Pour remplir cette mission les compétences suivantes sont demandées :
- Très bonnes connaissances en sécurité et en particulier sur les risques associés aux métiers de la DATA.
- Pratique courante des concepts, méthodes, outils, normes et standards de sécurité : identification et analyse de risque, expression des besoins et identificationdes objectifs de sécurité.
- Connaissances en architecture des systèmes d’information et de télécommunication
- Expérience du design d'architecture technique et sécurité
- Bonnes connaissances en sécurité des réseaux/IP/Internet, sécurité des systèmes et sécurité applicative : risques/mécanismes/méthodes de sécurisation desflux, systèmes et applicatifs, identités/annuaires, authentification forte, SSO, PKI, chiffrement/cryptographie, supervision de la sécurité …
- Connaissances techniques générales permettant de contribuer à la conception des solutions avec les autres acteurs projets (CP, architectes, développeurs,experts, exploitants ...)
- Connaissance des aspects règlementaires SSI.
- Capacité à leader les ateliers sécurité si nécessaire et à présenter les bonnes informations aux comités de direction pour arbitrage.- Capacité à travailler en toute autonomies et sur de multiples sujets en parallèles.
Définition du profil Conception de l'architecture générale des solutions d'infrastructure sécurité :
- Orientation sur les choix logiciels et d'architecture
- Définition de plan d'intégration et de transition avec l'ancien système
- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation- Revues d'architecture pour urbaniser, simplifier, harmoniser
- Rédaction de guides et standards de sécurité