Ingénieur sécurité - expert protection des données et cryptographie h/f (cdi)

Descriptif du poste

Le bénéficiaire souhaite une prestation d'ingénierie et d'expertise sécurité autour de solutions de protection des données s'appuyant sur le chiffrement et la tokenisation.

La mission consistera au déploiement et la mise en ?uvre d'une offre de service de protection des données.

Le domaine au sein d'une grande institution financière : responsabilité de la conception, de la mise en ?uvre et du support Niveau 3 des solutions Cyber Sécurité au sein du système d'information.

Missions principalesDéfinition de l'architecture, construction (Build) et évolution des solutions de KMS / HSM


Collaboration avec les équipes IT Risk et Management Group et retranscription d'un point de vue opérationnel les exigences risques et sécurité


Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services


Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d'un HSM défectueux, etc.)


Mise en place d'une solution de monitoring permettant de garantir une continuité 24/7 des services fournis


Mise en place d'indicateurs de qualité et de suivi de l'activité


Changements et astreintes 24/7


Veille du maintien en condition opérationnelle et évolutions des infrastructures portant les services d'authentification, de chiffrement et de signature


Intégration des solutions pour la protection des données exposées par les solutions du Cloud




Profil recherché

Le candidat devra avoir une expérience significative en environnement de production et une expertise en chiffrement applicatif, tokenisation et en cryptographie.

Une expérience dans le déploiement et la configuration des méthodes de protection de suites de protection des données est fortement recommandée.

Compétences techniques requises
Niveau Pratique :

Architectures systèmes de sécurité


Règles d'ingénierie logicielle et applicative


Concepts data protection


IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d'Accès)




Niveau Maîtrise :

Administration UNIX/Linux & Windows


Solutions de chiffrement des principaux éditeurs




Niveau Expert :

Design de solutions cryptographiques


HSM (Hardware Security Module) : exploitation/configuration


Cryptographie (RSA, Diffie-Helmann...)


Mise en ?uvre des mécanismes de protection des données par le chiffrement, tokenisation



Compétences techniques optionnelles
Niveau Pratique :

ActiveDirectory


LDAP


Oracle


SQL/Server


MQSeries




Conditions

Anglais requis