Descriptif du poste: Les missions sont : -⁠  ⁠Définition de l'architecture, construction (Build) et évolution des solutions de KMS / HSM, -⁠  ⁠Collaboration avec les équipes IT Risk et Management Group et retranscription d'un point de vue opérationnel les exigences risques et sécurité, -⁠  ⁠Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services, -⁠  ⁠Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d'un HSM défectueux, etc.) -⁠  ⁠Mise en place d'une solution de monitoring permettant de garantir une continuité 24/7 des services fournis, -⁠  ⁠Mise en place d'indicateurs de qualité et de suivi de l'activité, -⁠  ⁠Changements et astreintes 24/7. -⁠  ⁠Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d'authentification, de chiffrement et de signature. -⁠  ⁠Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM.   ⁠Les technologies de la prestation : -⁠  ⁠niveau Pratique : . Technique : Architectures systèmes de sécurité, règles d'ingénierie logicielle et applicative. . Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d'Accès)   -⁠  ⁠niveau Maîtrise . Administration UNIX/Linux & Windows . Solution de chiffrement des editeurs Thales, RegData   -⁠  ⁠Niveau Expert : . Design de solution cryptographiques . HSM (Hardware Security Module) : exploitation/configuration . Cryptographie (RSA, Diffie-Helmann...) . Mise œuvre des mécanismes de protection de la données par le chiffrement, Tokenisation   -⁠  ⁠Technologies optionnelles : -⁠  ⁠niveau Pratique : . ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries Profil recherché: Le bénéficiaire souhaite d'une prestation d'ingénierie et d'expertise sécurité autour de solutions de protection des données s'appuyant sur le chiffrement et la tokenisation. La mission consistera au déploiement et la mise œuvre d'une offre de service de protection des données. Le candidat devra avoir une expérience significative en environnement de production et une expertise en chiffrement applicatif, tokenisation et en cryptographie.   Une expérience dans le déploiement et la configuration des méthodes de protection de la suite RPS (RegData Protection Suite) de l'éditeur RegData est fortement recommandé.   Le domaine Production Security Defense : responsabilité de la conception, de la mise en œuvre et du support Niveau 3 des solutions Cyber Sécurité au sein du système d'information.