Ingénieur Sécurité spécialisé dans le domaine de la protection des identités & contrôle d'accès (H/F)

Description de l'offre

Description de l'entreprise

La DSI de Natixis est au cœur des enjeux stratégiques de Natixis pour développer de nouveaux services & usages clients et adapter son modèle aux nouvelles réglementations bancaires. DSI internationale, implantée dans 12 pays (en Europe, en Amérique, en Asie et au Moyen-Orient), elle est dotée d'une forte culture clients et innovante grâce aux nouvelles méthodologies & technologies IT (Digital, Big Data, Blockchain, IT bi-modal, Agilité, Expérience utilisateur, Collaboratif, Sécurité de l'Information, Robotique). La DSI Natixis s'adapte régulièrement pour apporter le maximum de valeur aux Métiers de Natixis. Ses collaborateurs et les challenges qu'ils relèvent en sont sa meilleure vitrine.

Le département Sécurité Informatique a pour mission la gestion de la sécurité opérationnelle (Sécurité des infrastructures et applications, gestion des droits d'accès, cyberdéfense), des projets techniques de sécurité informatique (choix de solutions innovantes, implémentation) et de l'accompagnement des métiers dans leurs projets informatiques. Innovation et agilité sont l'état d'esprit du Département.

Poste et missions

Au sein du domaine « Protection des utilisateurs, des applications & des données (UAD) » et plus particulièrement au sein de l'équipe « Protection des identités & contrôle d'accès (IAC) ».

L'équipe IAC a pour objectifs :

·  De protéger les identités des utilisateurs et des ressources techniques
·  De contrôler les accès logiques et physiques

De façon plus précise, cette entité sera en charge :

·  Des solutions de contrôle d'accès logique : fédération d'identité, single sign-on, authentification forte
·  Des solutions de contrôle d'accès physique : sécurisation du SI de sûreté physique, dématérialisation des moyens d'accès physiques
·  Des annuaires applicatifs et des solutions de sécurisation des autres annuaires
·  De la gestion des process et des solutions de cryptographie

Les activités assurées par l'équipe IAC :

·  Mener des projets innovants permettant aux différents métiers de Natixis et du groupe BPCE d'offrir un service adapté à leurs clients

·  Élaboration des projets
·  Construction des architectures associées
·  Déploiement des solutions techniques
·  Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès

·  Analyse du cahier des charges
·  Proposition de solutions techniques
·  Assurer un suivi des architectures (MCO)

·  Prise en charge des problèmes et incidents (N3)
·  Prise en charge des demandes ponctuelles
·  Supervision des infrastructures

Profil et compétences requises

De formation supérieure, vous bénéficiez de solides connaissances en sécurité informatique et plus spécifiquement dans le domaine de la protection des identités & du contrôle d'accès.

Compétences techniques:

- Contrôle d'accès
- Fédération d'identité (SAMLv2, WS-Fed, OAuth2, OIDC)
- Single Sign-On (SSO)
- Authentification forte (OTP, biométrie, certificats, push mobile)
- Coffre-fort numérique
- Infrastructure de gestion de clés (PKI)
- Hardware Security Module (HSM)
- Annuaires de sécurité (LDAP)
- Systèmes d'exploitation majeurs
- Langages de programmation majeurs

Compétences relationnelles:
- Autonomie
- Sociabilité
- Ouverture d'esprit
- Curiosité
- Prise d'initiatives
- Rigueur
- Conscience professionnelle

Spécificités:

Le poste proposé peut amener à travailler de manière ponctuelle en horaires décalés ou le week-end.

Compétences linguistiques:

S'agissant d'une équipe collaborant régulièrement avec l'international (les plaques Asie, US, EMEA, ou l'entité de Porto), le poste pourra également donner lieu à des déplacements à l'étranger et requiert un niveau d'anglais courant (BULATS B2, C1 ou C2).

Site géographique : 14-18 Avenue du Général de Gaulle - 94220 Charenton-Le-Pont

Date de publication:24/05/2018