Architecte sécurité (H/F)

[Décision-rh]

Notre client, grand Groupe du service public (> 700 personnes), recrute un ARCHITECTE SECURITE rattaché au département « Conseil & Contrôle Sécurité des Architectures SI ». Les missions de ce département sont d’assurer le suivi de la mise en œuvre du Plan d’Actions Sécurité sur les phases de réalisation des projets informatiques et d’accompagner les équipes projet dans la définition de solutions sécurisées.

VOS MISSIONS :

 

- Conseiller chaque projet dans ses choix d’architecture et d’implémentation afin qu’il respecte les règles Sécurité SI et qu’il adopte les solutions (technologiques, techniques, usages, criticité Business, organisation opérationnelle…) qui disposent d’un niveau de Sécurité adapté au contexte, usages et enjeux Business ;

- Définir les besoins Sécurité des patterns d'Architecture du SI ;

- Contrôler la Sécurité des infrastructures et des applications du SI, leur conformité au cadre de référence Sécurité SI et aux exigences Sécurité exprimées par le Métier ;

- Spécifier et gérer les règles Sécurité des composants du cadre de référence SI ainsi que les besoins d’infrastructure de Sécurité (y compris leurs règles d’implémentation sécurisée) ;

- Contribuer à la sensibilisation et à l’animation Sécurité des acteurs projets (Responsables Métier, Chefs de projets, Architectes, Expert de l’Appui…) et correspondants Sécurité de la Branche SCC.

.

PROFIL :

De formation supérieure Bac+4/5, vous justifiez d’une solide expérience dans le domaine de la sécurité et possédez de très bonnes connaissances techniques des architectures SI. Vous êtes force de conseil sur la Sécurité SI.

 

COMPETENCES TECHNIQUES : Standards Internet – Sécurité des accès et des flux Internet ; ISO 2700x ; Connaissance des principales vulnérabilités des applications : OWASP en particulier, Connaissances de la pile LAMP ; Solutionss de cryptographie, SSL ; Solutions de cloisonnement réseau : VLAN, Firewall… ; Proxy - Reverse-Proxy ; IDS – IPS ; Solutions d’authentification robuste-forte : Gestion de certificats X509 – PKI, Mécanismes de gestion des clefs SSH ou d’accès aux WebServices, oauth, mécanisme « agent-forwarding » de SSH ; Mise en place d’outils de test d’intrusion automatique ; Architectures DMZ ; SAML V2 ; LDAP…

 

INFORMATIONS COMPLEMENTAIRES

Poste en CDI situé en Ile de France OUEST.

 

 

 

 

 

COORDONNEES

 

Si vous êtes intéressé(e) par ce poste, merci de nous adresser votre candidature (CV + lettre de motivation) à l’adresse suivante en précisant la référence 758/78/fo2: recrutement@decision-rh.com