POSTE : Mainframe Security Lead H/F DESCRIPTION : VOTRE RÔLE ET VOS MISSIONS En tant que Concepteur de Sécurité en Cyber Défense pour les systèmes IBM Mainframe Z Series (et iSeries), votre rôle principal est de maintenir et d'améliorer la posture de sécurité globale de l'infrastructure informatique de l'organisation basée sur la technologie IBM Mainframe Z Series (et iSeries). Vous travaillerez en étroite collaboration avec l'équipe de sécurité et d'autres parties prenantes pour identifier les risques de sécurité potentiels et développer des stratégies de remédiation efficaces spécifiques à l'architecture IBM Mainframe Z Series et iSeries. Vous collaborerez également avec d'autres spécialistes/équipes de produits de sécurité en Cyber Défense sur l'architecture, la vision et la feuille de route des produits de cybersécurité. L'objectif est de protéger adéquatement les données d'AXA (y compris celles des clients). Votre travail consiste en les activités suivantes : - Réaliser des évaluations de sécurité régulières de notre infrastructure IBM Mainframe Z Series et iSeries et identifier les vulnérabilités potentielles à traiter. - Soutenir les équipes distribuées et les entités dans la mise en oeuvre et la maintenance des politiques, procédures et normes de sécurité IBM Mainframe Z Series et iSeries, en conformité avec les exigences légales et réglementaires applicables. - Effectuer des évaluations détaillées périodiques de la configuration de sécurité des systèmes d'exploitation et des composants d'infrastructure pour identifier les vulnérabilités de sécurité et fournir des alternatives de remédiation. - Coordonner la réponse aux incidents de sécurité et l'enquête avec les parties concernées dans le domaine IBM Mainframe Z Series et iSeries. - Fournir des conseils et un soutien spécifiques à la sécurité IBM Mainframe Z Series et iSeries aux autres équipes de l'organisation. - Soutenir la mise en oeuvre de contrôles de sécurité spécifiques à IBM Mainframe Z Series et iSeries pour les nouveaux systèmes et projets. - Contribuer à la formation de sensibilisation à la sécurité spécifique à IBM Mainframe Z Series pour les employés et les contractuels. - Identifier les menaces potentielles pour les systèmes IBM Mainframe Z Series et iSeries et recommander proactivement des actions nécessaires pour atténuer ces risques. - Se tenir au courant des dernières menaces et tendances spécifiques à la sécurité IBM Mainframe Z Series et iSeries et recommander de nouveaux changements techniques, administratifs ou de processus pour améliorer la posture de sécurité. - (Co)diriger le développement de la vision produit (5 ans) d'un produit de cybersécurité. Missions principales Vos responsabilités incluent : - Rassembler les exigences des équipes Distribuées/Mainframe, des entités, du paysage des menaces et des réglementations externes dans un plan clair pour aller de l'avant. - Soutenir les projets/produits informatiques dans leur atténuation des risques de sécurité en identifiant les méthodes de prévention, de détection et de réponse appropriées. - Améliorer le niveau de sécurité du Mainframe et de l'IBM iSeries. - Améliorer les produits de Cyber Défense assignés pour les maintenir pertinents dans le paysage des menaces. VOTRE PROFIL Éducation : Diplôme de licence en informatique, technologies de l'information, cybersécurité ou expérience pratique équivalente Certification : - Certifications de sécurité pertinentes liées à IBM Mainframe Z Series, telles que IBM Certified Administrator - Security z/OS, IBM Certified Specialist - z Security Technical Sales, etc., seraient un plus - Qualification en architecture cloud - Qualifications en sécurité cloud Expérience professionnelle globale dans le domaine : - Minimum de 8 ans d'expérience dans les opérations de sécurité informatique, spécifiquement liées aux systèmes IBM Mainframe Z Series et iSeries - Expérience avec les outils et technologies de sécurité spécifiques à IBM Mainframe, tels que RACF, zSecure, Syslog, CARLA, ICSF, etc. - Connaissance des normes et cadres de sécurité spécifiques à IBM Mainframe Z Series, tels que z/OS Security, RACF, zSecure, etc. - Expérience dans la création de rapports RACF dans zSecure pour soutenir l'authenticité des bases de données - Expérience dans l'intégration et la désactivation d'applications au sein des structures RACF - Connaissance approfondie des SSO, Active Directory (AD), LDAP, infrastructure à clé publique (PKI), comptes privilégiés, intégration d'interface de programme d'application (API), mise en oeuvre et support de certificats numériques, Kerberos, SSL, SSH - Une expérience avec USS est fortement