Consultant Sécurité SI - IAM

Le Prestataire mènera la mission pour le Service YM8 – Identités et droits.

Le Prestataire devra s’appuyer sur les bonnes pratiques issues de l’ensemble des missions réalisées précédemment et les règles de CNP Assurances.

La mission s’inscrit dans le cadre du programme OSE / Chantier Gestion des identités. Un certain nombre de sujets seront à traiter pour répondre à la conformité et réduire les risques :

1. Rédaction des livrables attendus pour répondre à la conformité réglementaire

2. Pour les comptes nominatifs à privilèges, mise en place de processus de gestion de ces comptes (création, modification, suppression) et de leur revue, et adossement de ces comptes à une identité

3. Prise en compte de l’AD d’administration dans le SIA (SI d’Administration) et de la gestion des identités de cet annuaire

4. Mise en place d’une gouvernance des comptes IAM (comptes nominatifs / comptes nominatifs à privilèges) PAM (comptes partagés et techniques), et alignement des processus de gestion de ces comptes

Les points 2,3 et 4 nécessitent que le collaborateur soit force de proposition pour identifier les solutions possibles pour répondre au besoin en prenant en compte le contexte CNP Assurances, et en collaboration avec les différentes parties prenantes (les équipes de production, RSI, RSSI).

Il devra faire l’inventaire de l’existant et valider avec le Métier l’exactitude et l’exhaustivité des éléments collectés.

Les interlocuteurs seront l’équipe Identités et droits, l’équipe OSE, les équipes de production et RSSI.

Compétences techniques expertises outils :

Connaissance de l’architecture autour des annuaires type AD serait appréciable

Autres exigences :

Cette mission requiert les compétences suivantes :

â–ª Connaissance de la réglementation OSE

â–ª Le profil attendu pour la prestation est un collaborateur qui dispose d’une solide expérience (concrète) dans les domaines IAM et PAM.

â–ª Capacité à répondre à des exigences sécurité par rapport à un texte réglementaire

â–ª Capacité d'analyse d'écart par rapport à ces exigences

â–ª Capacité à travailler sur la définition de processus pour répondre à ces exigences.

â–ª Gestion de projets

Connaissances fonctionnelles en assurance de personne

Expertise requise :

IAM – AUDIT – CYBER SECURITE

Expérience impérative : Connaissances fonctionnelles en assurance de personne