Mission freelance Expertise HSM & Cryptologie N3

Le bénéficiaire souhaite une prestation d'ingénierie et d'expertise Sécurité autour des produits HSM.

Le domaine Production Security Defense au sein d'ITGP : responsabilité de la conception, de la mise en œuvre et du support Niveau 3 des solutions Cyber Sécurité au sein du système d'information

Les missions sont :

- Définition de l'architecture, construction (Build) et évolution des solutions de KMS / HSM,

- Collaboration avec les équipes IT Risk et Management Group et retranscription d’un point de vue opérationnel les exigences risques et sécurité,

- Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services,

- Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d'un HSM défectueux, etc.)

- Mise en place d’une solution de monitoring permettant de garantir une continuité 24/7 des services fournis,

- Mise en place d'indicateurs de qualité et de suivi de l'activité,

- Changements et astreintes 24/7.

- Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d'authentification, de chiffrement et de signature.

- Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM.

. Technique : Architectures systèmes de sécurité, règles d'ingénierie logicielle et applicative.

. Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d'Accès)

- niveau Maîtrise

. Administration UNIX/Linux & Windows

. Solution de chiffrement

- Niveau Expert :

. HSM : Solutions de chiffrement

. Cryptographie (RSA, Diffie-Helmann...)

- Technologies optionnelles :

- niveau Pratique :

. ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries

- La prestation nécessite l'anglais