Consultant Architecture Sécurité du SI - RACF, Annuaire AD - N3
Contexte
Objectif global :
Améliorer la qualité du service de la gestion des comptes à hauts-privilèges
Contrainte forte du projet :
? Environnement LPM
MISSIONS :
? Participer à l?amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges.
? Analyser les activités récurrentes, les incidents et les indicateurs existants afin d?identifier les tâches pouvant être automatisées.
? Auditer les processus en place et produire des recommandations d?automatisation fondées sur les KPI, les risques et les gains opérationnels attendus.
? Concevoir et mettre en ?uvre des workflows automatisés en s?appuyant sur les outils existants, notamment Ident?
IT et les API disponibles.
? Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité.
? Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés.
? Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles.
? Prendre en charge les besoins d?architecture, d?intégration et d?évolution relatifs à RACF et aux annuaires Active Directory.
? Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM.
? Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés.
? Rédiger et maintenir les dossiers d?architecture, procédures d?exploitation, guides de sécurité, standards et supports de transfert de connaissances.
? Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.
Profil candidat:
Compétences techniques :
? Active Directory : expertise confirmée en architecture, administration avancée, délégation, GPO, sécurisation des identités et tiering ? compétence indispensable.
? RACF : bonne maîtrise des principes de gestion des identités, des habilitations et des comptes privilégiés en environnement mainframe.
? Gestion des accès à privilèges : maîtrise des principes PAM, du moindre privilège, de la séparation des rôles, de la traçabilité et de la revue des habilitations.
? Architecture de sécurité : capacité à concevoir des architectures sécurisées, à produire des dossiers d'architecture et à conduire des revues de conformité.
? Automatisation : aptitude à concevoir des workflows et à intégrer des services au moyen d'API et des outils disponibles, notamment Ident'IT.
? Indicateurs et pilotage : capacité à définir, modéliser et automatiser des KPI de qualité, de performance, de risque et de conformité.
? Environnement réglementé : connaissance des exigences de la LPM et aptitude à les traduire en mesures techniques et opérationnelles.
? Jira : maîtrise confirmée pour le suivi des demandes, incidents, actions et évolutions ? compétence souhaitable.
? Exploitation et support : expérience des environnements de production, des processus RUN, de la gestion des incidents et du support de niveau 3.
? Documentation : excellente capacité à rédiger des standards, procédures, guides de sécurité et supports de décision.
? Compétences transverses : esprit d'analyse et de synthèse, autonomie, rigueur, capacité de proposition, sens du service et aisance dans la coordination d'équipes pluridisciplinaires.
Connaissances linguistiques :
? Anglais Professionnel (Impératif)