Consultant en support Sécurité au projet (Métiers/Applicatifs et Infrastructure)

Description de la mission

Consultant en support Sécurité au projet (Métiers/Applicatifs et Infrastructure)

MISSIONS:

o          suivre la sécurité d’un nouveau produit d’authentification de nos clients par rapport à la politique de sécurité du groupe et des règles d’or qui en découlent 

o          donner les exigences de sécurité pour cette nouvelle brique

o          réaliser la recette de sécurité du produit ( revue de code ,organisation de test d’intrusions avec une société déjà référencée 

o          répondre aux différentes sollicitations du projet

ICG ( PKI)

–           suivre la sécurité liées aux  montées de versions de l’Infrastructure de confiance groupe

o          suivre la roadmap fonctionnelle et identifier les parcours , les fonctions ayant un impacts sur la sécurité

o          planifier des tests d’intrusion réguliers pour s’assurer de la non regression et la correction des vulnérabilités précédentes

o          réaliser des analyses de risques sur les vulnérabilités découvertes

Expertises spécifiques :

connaissance sur les PKI

connaissance des produits idémia (DACS, DVS, CMC) ,

connaissance les CIAM ( Customer IAM) : le produit  forgerock serait un plus

connaissance sur les certifications EIDAS

Bonne connaissance globale de la sécurité des SI

Architecture des SI

Connaissances réglementaires ( PCI-DSS, DSP2, LPM, NIS2..)

Connaissances des technologies cloud, Api,microservices

Connaissances Bancaire si possible

ISO 27001/ISO 27005 /EBIOS souhaitée

CISSP/CEH appréciés