Description du poste :
- Assurer l’administration fonctionnelle et technique des solutions de sécurité des données
- Participer au design, au déploiement, l’implémentation et la gestion des mesures de sécurité appropriées pour la sécurité des données en termes de confidentialité, Intégrité, Disponibilité et Traçabilité
- Evaluer les solutions de sécurité des Données en utilisant les critères d’analyse standard de l’industrie.
- Fournir des rapports techniques et des documents officiels sur les résultats des évaluations (POC, BenchMark,..)
- Participer à l’élaboration, appliquer et surveiller la conformité par rapport aux politiques de sécurité des données (partage, conservation, classification, stockage, échanges externes,…) conformément aux exigences internes, légales et réglementaires ainsi que les standards du domaine financier (PCI-DSS, BALE, IFRS..).
- Jouer un rôle d’accompagnement et d’expertise technique en matière de sécurisation et classification des données dans les projets SI.
- Travailler en étroite collaboration avec les autres équipes (Réseaux & Telecom, Systèmes) pour appliquer les exigences de sécurité des données au niveau des toutes les composantes de l’infrastructure SI et notamment la sécurité des données dans les environnements de production
- Assurer la veille technologique en matière de solutions et infrastructures de sécurité des données
Elaborer et communiquer le reporting relatif à son activité
Profil recherché :
- De formation Ingénieur, justifiant d’une expérience minimum de 5 ans dans la sécurité des données.
Compétences requises pour le poste :
Connaissances sur les technologies de pare-feux (Fortinet, Juniper (SRX), F5, Checkpoint, …) et de routage (Protocol TCP/IP, IPv6, OSPF, …)
IPS/IDS
Contrôle d’accès réseaux NAC, SIEM, DLP, FIM (File Integrity Management), Scan de vulnérabilité (Qualys, IBM BigFix, Nexpose, …)
Chiffrement des données (mail, fichier, BDD)
Authentification forte
Sécurisation des solutions d’accès distants (VPN IPSEC/SSL, Wallix) …
