Trouvez votre prochaine offre d’emploi ou de mission freelance Politique de sécurité du système d'information (PSSI) à Annecy

Société dans le domaine bancaire ​Le Centre Opérationnel de Cyberdéfense a la charge de concevoir les dispositifs de sécurité de notre client pour faire face aux menaces cyber. ​Le socle Cyberdéfense : ​Conçoit et opère les dispositifs de sécurité, prévention, surveillance, secours et remédiation ​Donne la vision sécurité opérationnelle globale ​Dispose des expertises sécurité sur toutes les technologies ​Travaille au renforcement continu des dispositifs de sécurité du client. ​ ​Le Centre Opérationnel de Cyberdéfense propose une offre de services construite autour des 5 lignes de produits suivantes : ​ SOC , pour la détection, l'analyse et la remédiation des incidents de cybersécurité sur le SI du client et des entités opérées par le client. ​ Gestion des identités et des accès , pour la sécurisation de l'ensemble des identités et des accès, la sécurisation des comptes à privilèges et la gestion des moyens cryptographiques ​ Résilience IT , qui permet de répondre aux scénarios de risques définis dans la politique de continuité d'activité du client, avec l'organisation des tests permettant d'éprouver les solutions et de donner un état des lieux de la résilience ​ Security By Design des plateformes , dont les objectifs sont de prendre en compte les aspects sécurité d'un produit dès sa conception afin de le protéger de potentielles menaces en réduisant le risque de faille, et d'apporter une expertise sécurité en accompagnant les projets des autres socles ​Sécurité du SI, qui est responsable du suivi de la détection et de la correction des vulnérabilités et des non-conformités, afin de la protéger de potentielles menaces en réduisant le risque de failles, et en assurant le maintien en conditions opérationnelles et de sécurité des outils internes au centre cyberdéfense ​ ​Chacune des lignes de produits est sous la responsabilité respective des équipes ci-dessous : ​SOC ​Habilitations et Moyens de Cryptologie ​Résilience ​Ingénierie, Architecture et Normes ​Sécurité du SI et Outillage Cyberdéfense ​ ​Associées à l'équipe Projet de Sécurité, pour la mise à disposition de chefs de projet. Complétées depuis janvier 2024 par l'équipe Risques IT, qui a rejoint le Centre Opérationnel de Cyberdéfense, avec les missions CISO et management des risques IT. Vous intégrerez l'équipe « Habilitation et Moyens de Cryptologie » qui assure au quotidien : La gestion des identités et des habilitations à l'aide des solutions d'IAM (Identity Access Management) qui sont leaders dans ce domaine La gestion des comptes à forts privilèges via les principales technologies de bastions et de coffres forts numériques Un pôle de compétence cryptographique, qui a la responsabilité opérationnelle de toutes les infrastructures de délivrance des certificats (PKI) du client, et de tous les boitiers cryptographiques (HSM), ainsi que de toutes les technologies cryptographiques, utilisés au sein des différentes entités du Groupe. Objectifs de la mission : Vous intégrerez l'équipe en charge du recueil des besoins des équipes d'administration du SI et vous devrez les challenger pour vous assurer de la pertinence de leurs demandes par rapports aux bonnes pratiques PAM, puis décliner leurs demandes de manière opérationnelle dans Cyberark. Vous devrez assurer le suivi auprès des équipes du bon fonctionnement des cas d'utilisations couverts par Cyberark et vous assurer du respect des bonnes pratiques par ces équipes. Vous devrez être proactif, en proposant des axes d'améliorations sur les processus et procédures existantes, en rédigeant ou en complétant systématiquement la documentation si nécessaire. A ce titre, les sujets principaux à traiter seront les suivants : - Embarquement des usages des équipes d'administration dans Cyberark - Développements Cyberark (powershell, python) - Challenger les équipes sur le respect des exigences de sécurité (LPM, PSSI, …) - Accompagnement des administrateurs sur leurs nouveaux usages Cyberark - Tests, résolution d'incidents - Industrialisation via Ansible - Montée de version Cyberark et patch management - Corrections de vulnérabilités - Documentation et transfert de compétences Livrables attendus L'accompagnement devra fournir les livrables suivants : - Fiches de taches et documents d'exploitation pour l'équipe N1/N2 - Documentation sur les évolutions de processus, procédures proposées - Documentation sur les développements effectués - Supports de présentation et comptes rendus de réunions

AD, Ingénieur EntraID Annecy, Auvergne-Rhônes-Alpes - Francophone et Anglophone 2 jours par mois sur site, le reste à travailler à distance. Date de début : 02/12/2024 Mission longue durée sur un contrat glissant de 6 mois TJM : 400-600€ Détails du client Notre client est l'un des plus grands détaillants de sport au monde, avec une forte présence dans les sports d'hiver et la randonnée, avec des bases basées partout dans le monde. Leur siège informatique européen est basé dans leur bureau d'Annecy. Le client vient de terminer une transformation numérique à grande échelle et est actuellement en train de passer en mode exécution. Il a donc besoin des compétences d'un ingénieur AD/EntraID pour l'accompagner dans la transition. Glocomms entretient d'excellentes relations avec le client et a été responsable d'un certain nombre de recrutements clés au cours des 5 dernières années. Détails du poste AD, Ingénieur EntraID Infrastructure Active Directory – 1 forêt – 4 domaines Microsoft Active Directory en configuration hybride Services d'authentification d'applications Azure avec plus de 3 000 applications Vous êtes en charge de : Auditez toutes nos applications Azure et identifiez toutes les applications mal configurées (Certificats, Protocole utilisé...) Définir un plan de remédiation pour chaque application identifiée Coordonner les actions de remédiation avec tous nos propriétaires d'applications Support technique et fonctionnel niveau 3 de l'équipe informatique lorsque nécessaire Partage de connaissances au sein des équipes informatiques du groupe aux États-Unis et en Europe Compétences obligatoires : Expérience pertinente sur la configuration Microsoft Active Directory / Entra ID / SSO Solide connaissance des systèmes Windows Langage PowerShell Active Directory, Entra ID, SSO, services d'authentification Azure