Offre d'emploi Expert sécurité monétique

Dans le cadre du développement de notre activité, nous recherchons un Sécurité Monétique - Expert EMV Cryptographie.

Contexte :

Le domaine Métier concerne l’utilisation, dans des réseaux accepteurs, des cartes et autres supports émis ou acceptés par les différentes filiales.

Sur ce périmètre, le service Cartes pétrolières de la Direction Métier commerces a, parmi ses missions, celle de définir et de mettre en œuvre la politique sécurité (confidentialité et intégrité des processus) et sûreté monétique, dans le cadre des projets de développement comme sur les systèmes déjà en place pour le périmètre mondial.

En particulier, le Client :

·        Réalise des choix de sécurité relatifs à ses projets monétiques, afin d’optimiser le ratio du risque de fraude ou de non-conformité réglementaire,

·        Maintient en conditions opérationnelles et maîtrise les moyens cryptographiques mis en œuvre pour protéger les flux de données sensibles

·        Organise régulièrement des séances cryptographiques, à l’aide d’un équipement spécifique dédié (HSM), afin de réaliser les opérations d’entrée, de sortie et de diffusion des clefs nécessaires au bon fonctionnement des moyens cryptographiques,

·        Fournit un support à la direction Servie de Mobilité (SDM) pour traiter les sujets de sécurité communs avec les tiers ni clients ni fournisseurs (monde bancaire, autorités…), en particulier en termes de standardisation et d’élaboration par les acteurs monétiques des réglementations sectorielles.

Missions :

Assistance sur l’ensemble du domaine de la sécurité monétique

·        Apporter un support d’expertise sur les projets du périmètre (émission, cross acceptance …)

·        Etablir et suivre le plan d’actions permettant d’atteindre la cible définie Marketing & Services pour l’ensemble des cartes émises

·        Établir un état des lieux des différents algorithmes d’authentification cartes utilisés

·        S’assurer de la disponibilité des procédures et documentations à jour

·        Pour les systèmes en intégration ou en production, le cas échéant, analyse des incidents liés à des traitements cryptographiques et proposition correctives

·        Organiser ou apporter l’assistance technique lors des cérémonies de clés

·        Mettre à jour des procédures sur les clés cryptographiques par rapport aux normes ISO, EMV, PCI, IFSF…