E Expert Cybersécurité Cryptographie - Banque - Freelance (H/F) Paris (hybride) ( Hybride ) Freelance · Junior · - / il y a 2 sem. ›

Contexte

Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.

Missions

• Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.
• Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.
• Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.
• Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie, y compris les technologies émergentes et l'innovation.
• Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.

Activités

L'équipe Data Security & Cryptography joue un rôle clé dans la définition des exigences sur :

• La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).
• Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).
• La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).
• La signature électronique / numérique.
• La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).
• L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE).
• L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).

Tâches principales

• Évaluation de la robustesse des architectures, des mécanismes de protection des données et des clés.
• Définition des directives pour l'utilisation de la Blockchain au sein de la banque.
• Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.
• Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, anonymisation, masquage).
• Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).
• Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.
• Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).
• Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Compétences requises

Techniques :

• Risques IT et cybersécurité (niveau expert)
• Connaissance et sensibilisation aux risques (niveau expert)
• Connaissances en cybersécurité (niveau expert)

Comportementales :

• Capacité de synthèse et de simplification (niveau maîtrisé)
• Écoute active (niveau maîtrisé)
• Capacité à partager et transmettre les connaissances (niveau maîtrisé)
• Compétences en communication orale et écrite (niveau maîtrisé)

Transversales :

• Capacité à inspirer et susciter l'engagement
• Capacité à créer, développer et animer des réseaux
• Capacité à animer une réunion, un séminaire, un comité