Expert Cybersécurité Cryptographie - Banque - Freelance (H/F)

CONTEXTE

Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.

MISSIONS

*

Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.

*

Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.

*

Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.

*

Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation).

*

Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.

ACTIVITÉS

L'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que :

*

La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).

*

Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).

*

La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).

*

La signature électronique / numérique.

*

La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).

*

L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE.).

*

L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).

Tâches principales :

*

Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés.

*

Définition des directives pour l'utilisation de la Blockchain au sein de la banque.

*

Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.

*

Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage).

*

Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).

*

Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.

*

Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).

*

Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

COMPÉTENCES REQUISES

Compétences métier / techniques :

*

Risques IT et cybersécurité (Niveau Expert)

*

Connaissance et sensibilisation aux risques (Niveau Expert)

*

Connaissances en cybersécurité (Niveau Expert)

Compétences comportementales :

*

Capacité de synthèse et de simplification (Niveau Maîtrisé)

*

Écoute active (Niveau Maîtrisé)

*

Capacité à partager et transmettre les connaissances (Niveau Maîtrisé)

*

Compétences en communication orale et écrite (Niveau Maîtrisé)

Compétences transversales :

*

Capacité à inspirer et susciter l'engagement.

*

Capacité à créer, développer et animer des réseaux.

*

Capacité à animer une réunion, un séminaire, un comité.

• 1. Niveau Expert en Risques IT et Cybersécurité
• 2. Niveau Expert en connaissance et sensibilisation aux risques
• 3. Niveau Expert en cybersécurité
• 4. Niveau Maîtrisé en capacité de synthèse et de simplification
• 5. Niveau Maîtrisé en écoute active
• 6. Niveau Maîtrisé en partage et transmission des connaissances
• 7. Niveau Maîtrisé en communication orale et écrite
• 8. Capacité à inspirer et susciter l'engagement
• 9. Capacité à créer, développer et animer des réseaux
• 10. Capacité à animer une réunion, un séminaire, un comité