Consultant Architecture Sécurité du SI - RACF, Annuaire AD - N3

Contexte

Objectif global :

Améliorer la qualité du service de la gestion des comptes à hauts-privilèges

Contrainte forte du projet :

• Environnement LPM

MISSIONS :

• Participer à l’amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges.
• Analyser les activités récurrentes, les incidents et les indicateurs existants afin d’identifier les tâches pouvant être automatisées.
• Auditer les processus en place et produire des recommandations d’automatisation fondées sur les KPI, les risques et les gains opérationnels attendus.
• Concevoir et mettre en œuvre des workflows automatisés en s’appuyant sur les outils existants, notamment Ident’IT et les API disponibles.
• Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité.
• Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés.
• Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles.
• Prendre en charge les besoins d’architecture, d’intégration et d’évolution relatifs à RACF et aux annuaires Active Directory.
• Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM.
• Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés.
• Rédiger et maintenir les dossiers d’architecture, procédures d’exploitation, guides de sécurité, standards et supports de transfert de connaissances.
• Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.