Expertise HSM & Cryptologie

Les missions sont :

– Définition de l’architecture, construction (Build) et évolution des solutions de KMS / HSM,

– Collaboration avec les équipes IT Risk et Management Group et retranscription d’un point de vue opérationnel les exigences risques et sécurité,

– Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services,

– Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d’un HSM défectueux, etc.)

– Mise en place d’une solution de monitoring permettant de garantir une continuité 24/7 des services fournis,

– Mise en place d’indicateurs de qualité et de suivi de l’activité,

– Changements et astreintes 24/7.

– Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d’authentification, de chiffrement et de signature.

– Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM.

– Les technologies de la prestation :

– niveau Pratique :

. Technique : Architectures systèmes de sécurité, règles d’ingénierie logicielle et applicative.

. Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d’Accès)

– niveau Maîtrise

. Administration UNIX/Linux & Windows

. Solution de chiffrement

– Niveau Expert :

. HSM : Solutions de chiffrement

. Cryptographie (RSA, Diffie-Helmann…)

– Technologies optionnelles :

– niveau Pratique :

. ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries

– La prestation nécessite l’anglais

Les missions sont :

– Définition de l’architecture, construction (Build) et évolution des solutions de KMS / HSM,

– Collaboration avec les équipes IT Risk et Management Group et retranscription d’un point de vue opérationnel les exigences risques et sécurité,

– Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services,

– Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d’un HSM défectueux, etc.)

– Mise en place d’une solution de monitoring permettant de garantir une continuité 24/7 des services fournis,

– Mise en place d’indicateurs de qualité et de suivi de l’activité,

– Changements et astreintes 24/7.

– Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d’authentification, de chiffrement et de signature.

– Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM.

– Les technologies de la prestation :

– niveau Pratique :

. Technique : Architectures systèmes de sécurité, règles d’ingénierie logicielle et applicative.

. Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d’Accès)

– niveau Maîtrise

. Administration UNIX/Linux & Windows

. Solution de chiffrement

– Niveau Expert :

. HSM : Solutions de chiffrement

. Cryptographie (RSA, Diffie-Helmann…)

– Technologies optionnelles :

– niveau Pratique :

. ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries

– La prestation nécessite l’anglais

Milieu bancaire