Ingénieur Sécurité Habilitations H/FCrédit Agricole

CA-GIP EN QUELQUES MOTS… Travailler chez CA-GIP, c'est être acteur de la transformation du groupe Crédit Agricole et de ses métiers. C'est travailler dans une entreprise technologique de 1er plan en Europe, au service des Entités du groupe Crédit Agricole. CA-GIP est un collectif de plus de 2000 collaborateurs répartis sur 8 sites en France ! Nous sommes au cœur des métiers technologiques : DevOps, Cloud Hybride, Digital Workplace, Cybersécurité, Télécommunications, Réseau… CA-GIP, c'est aussi : 193 000 postes de travail, plus de 52 000 serveurs, 4 Datacenters en France. NOTRE OBJECTIF :Répondre aux enjeux de la révolution digitale, à laquelle le groupe Crédit Agricole fait face pour répondre aux attentes de ses clients et renforcer sa position concurrentielle. Nous avons pour ambition de développer de nouvelles plateformes adaptées aux pratiques du digital, tout en garantissant un haut niveau de sécurité et de confidentialité.En agissant chaque jour dans l'intérêt de la société, nous sommes un groupe engagé en faveur des diversités et de l'inclusion et plaçons l'humain au cœur de toutes nos transformations. Tous nos postes sont ouverts aux personnes en situation de handicap.

Vous êtes ingénieur sécurité dans le domaine des habilitations ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d'experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

D.E. IAM & Crypto : Offre une solution complète pour la gestion des identités et des accès (IAM), la gestion de secret cryptographique et la sécurisation des actes d'administration, contribuant à la sécurité et à l'intégrité du système d'information.

Cela comprend :

• La gestion du cycle de vie des identités et de leurs droits d'accès aux applications (Arrivée, mobilité, départs, besoins spécifiques)
• La mise en place de dispositifs de sécurisation des accès sensibles, notamment les accès à privilèges via des solutions PAM (Privileged Access Management)
• L'organisation et le pilotage des revues d'habilitations, le contrôle et la remédiation des accès inappropriés ou illégitimes
• La mise en œuvre de processus et de contrôles permettant de répondre aux exigences de la politique de sécurité et des réglementations en vigueur
• L'implémentation de mécanismes d'authentification et de signature électronique par certificats, garantissant l'intégrité des données
• Le chiffrement des données pour assurer la confidentialité des informations, qu'elles soient transmises ou stockées
• La gestion des secrets cryptographiques, s'appuyant sur des technologies telles que les HSM (Hardware Security Module) et KMS (Key Management System)
• Un écosystème d'administration, composé de solutions et de services dédiés à la sécurisation des opérations d'administration

MISSIONS :

L'Ingénieur sécurité habilitations gère les droits d'accès des collaborateurs aux applications. Il intègre les différents dispositifs permettant de sécuriser les accès et assure un niveau de sécurité conforme à la politique de sécurité et aux différentes règlementations.
Il a notamment la charge de :

• Mettre en place et gérer les habilitations, organiser les revues en collaborations avec les métiers et supports dédiés
• Définir des profils d'accès aux ressources et gérer leur cycle de vie : en fonction des besoins et usages des équipes et des métiers
• Piloter les évolutions des outils de gestion des habilitations avec les supports dédiés
• Produire la documentation des processus, leur fiabilisation et leur amélioration
• Définir des processus d'approbation des demandes d'habilitations (selon le niveau de sensibilité)
• Exécuter des ordres de création / suppression /mise à jour de comptes et droits à travers des connecteurs sur les annuaires de sécurité et les applications, en fonction des demandes et des évènements liés à l'identité

#LI-DNI