Expert sécurité applicative -Architecture Sécurité du SI -  N4

Contexte Objectif global : Accompagner le projet de Plateforme NIM Dans le cadre du projet de construction d’une plateforme applicative dédiée pour les entités de l'Asset Management, il est nécessaire de recourir à une prestation d’expertise sécurité afin d’assurer un niveau de sécurité conforme aux exigences fonctionnelles métiers, aux standards réglementaires, sécurité et aux bonnes pratiques du marché. La plateforme concernée a vocation à favoriser la collaboration entre les entités NIM, à héberger des applications et à exposer des services à destination de plusieurs consommateurs internes et externes. La prestation attendue porte sur l’intervention d’un expert sécurité applicative et infrastructure, capable d’accompagner le projet sur l’ensemble du cycle de construction de la plateforme. L’expert interviendra notamment pour : MISSIONS

• analyser l’architecture cible et identifier les risques de sécurité,
• définir et valider les principes de sécurité (authentification, autorisation, chiffrement, cloisonnement, journalisation),
• s’assurer de la conformité aux politiques et référentiels sécurité,
• accompagner les équipes projet dans la prise en compte des exigences sécurité,
• préparer et appuyer les revues de sécurité (architecture, mise en production). La prestation est attendue sous forme d’un accompagnement opérationnel, incluant des livrables structurants et des points réguliers avec les différentes parties prenantes du projet et sécurité. Le livrable est : Dossier architecture sécurité Compétences techniques Gestion des identité - Expert - Impératif Gestion des habilitations - Expert - Impératif Architecture sécurité - Confirmé - Important Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Secondaire) Définition du profil Conception de l'architecture générale des solutions d'infrastructure sécurité Orientation sur les choix logiciels et d'architecture Définition de plan d'intégration et de transition avec l'ancien système Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation Revues d'architecture pour urbaniser, simplifier, harmoniser Rédaction de guides et standards de sécurité Assure la veille technologique