Expert sécurité applicative -Architecture Sécurité du SI - N4
Contexte
Objectif global : Accompagner le projet de Plateforme NIM
Dans le cadre du projet de construction d’une plateforme applicative dédiée pour les entités de l'Asset Management , il est nécessaire de recourir à une prestation d’expertise sécurité afin d’assurer un niveau de sécurité conforme aux exigences fonctionnelles métiers, aux standards réglementaires, sécurité et aux bonnes pratiques du marché.
La plateforme concernée a vocation à favoriser la collaboration entre les entités NIM, à héberger des applications et à exposer des services à destination de plusieurs consommateurs internes et externes.
La prestation attendue porte sur l’intervention d’un expert sécurité applicative et infrastructure, capable d’accompagner le projet sur l’ensemble du cycle de construction de la plateforme. L’expert interviendra notamment pour :
Missions
- analyser l’architecture cible et identifier les risques de sécurité,
- définir et valider les principes de sécurité (authentification, autorisation, chiffrement, cloisonnement, journalisation),
- s’assurer de la conformité aux politiques et référentiels sécurité,
- accompagner les équipes projet dans la prise en compte des exigences sécurité,
- préparer et appuyer les revues de sécurité (architecture, mise en production).
La prestation est attendue sous forme d’un accompagnement opérationnel, incluant des livrables structurants et des points réguliers avec les différentes parties prenantes du projet et sécurité.
Le livrable est : Dossier architecture sécurité
Compétences techniques
- Gestion des identité - Expert - Impératif
- Gestion des habilitations - Expert - Impératif
- Architecture sécurité - Confirmé - Important
Connaissances linguistiques
- Français Courant (Impératif)
- Anglais Professionnel (Secondaire)
Définition du profil
Conception de l'architecture générale des solutions d'infrastructure sécurité
Orientation sur les choix logiciels et d'architecture
Définition de plan d'intégration et de transition avec l'ancien système
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Revues d'architecture pour urbaniser, simplifier, harmoniser
Rédaction de guides et standards de sécurité
Assure la veille technologique
Profil candidat
Compétences techniques
- Gestion des identité - Expert - Impératif
- Gestion des habilitations - Expert - Impératif
- Architecture sécurité - Confirmé - Important
Connaissances linguistiques
- Français Courant (Impératif)
- Anglais Professionnel (Secondaire)