Expert Cybersécurité

Entreprise :

Faites défiler la page pour un aperçu complet de ce que ce poste exigera. Êtes-vous le/la candidat(e) idéal(e) pour cette opportunité ?

La Direction Cyber Sécurité Numérique (DCS) est l'opérateur interne de services Cyber Sécurité, partenaire naturel des DG et des DSI tant pour adresser ces questions pour le SI d'Entreprise que pour le SI Industriel. La DCS porte la gouvernance, la conception, et l'exploitation.

Description du poste :

La solution de gestion des identités et des accès de la SNCF, un pilier essentiel pour sécuriser et fluidifier l'expérience utilisateur.

Votre rôle en tant qu'expert ou experte sera d'assurer la disponibilité, la sécurité et l'évolution de cette solution stratégique, tout en résolvant les défis techniques complexes liés à son intégration et à son exploitation.

Vos missions au quotidien :

Assurer la maintenance et la sécurité de la solution

• 
  
• 
  

  Veiller à la disponibilité et à la performance de la Fédération d'Identités, en garantissant son bon fonctionnement en toutes circonstances.

  
  
• 
  

  Appliquer les bonnes pratiques de sécurité pour protéger les accès et les données sensibles de l'entreprise.

  
  
• 
  

  Participer à la résolution des incidents et des problèmes techniques de niveau expert (N3), en apportant des solutions rapides et durables.

  
  

Diagnostiquer et résoudre les problèmes des applications clientes

• 
  
• 
  

  Analyser et résoudre les problèmes techniques rencontrés par les applications qui s'appuient sur la Fédération d'Identités, que ce soit lors de leur intégration ou de leur exploitation.

  
  
• 
  

  Collaborer avec les équipes projets et les éditeurs pour identifier les causes racines et proposer des correctifs adaptés.

  
  
• 
  

  Documenter les solutions apportées pour capitaliser sur les retours d'expérience.

  
  

Adapter la solution aux besoins spécifiques de la SNCF

• 
  
• 
  

  Intégrer les contraintes métiers et techniques de la SNCF dans la solution de Fédération d'Identités, en collaboration avec les équipes internes et les éditeurs.

  
  
• 
  

  Proposer des évolutions et des améliorations pour répondre aux besoins croissants de l'entreprise.

  
  
• 
  

  Participer à la veille technologique pour anticiper les évolutions du marché et les intégrer dans la solution.

  
  

Automatiser et optimiser le déploiement

• 
  
• 
  

  Maintenir et faire évoluer les outils d'automatisation pour simplifier et accélérer le déploiement de la solution.

  
  
• 
  

  Optimiser les processus de déploiement pour garantir une mise en production fluide et sécurisée.

  
  
• 
  

  Collaborer avec les équipes DevOps et infrastructure pour intégrer la solution dans les chaînes d'automatisation existantes.

  
  

Description du profil :

Rejoignez nous si vous êtes titulaire d'un diplôme de niveau Bac+5 en informatique, cybersécurité, réseaux et télécommunications ou systèmes d'information (école d'ingénieurs, master universitaire ou équivalent).

• 
  
• 
  

  Au moins 10 ans d'expérience dans le domaine des systèmes d'information, dont :

  
  
  • 
    
  • 
    

    minimum 5 ans d'expérience sur des solutions de fédération d'identités au sein d'environnements complexes ;

    
    
  • 
    

    une pratique confirmée au sein de grands comptes comptant plusieurs dizaines de milliers de collaborateurs.

    
    
  
  

Compétences techniques attendues

• 
  
• 
  

  Fédération d'identités :

  
  
  • 
    
  • 
    

    maîtrise des principaux standards de fédération d'identités, notamment OpenID Connect et Security Assertion Markup Language version 2 ;

    
    
  • 
    

    bonne connaissance des mécanismes d'authentification, et de gestion des sessions.

    
    
  
  
• 
  

  Provisionnement des identités :

  
  
  • 
    
  • 
    

    compréhension des processus de création, modification et suppression des comptes dans le SI ;

    
    
  • 
    

    vision globale des enjeux d'annuaire, de rôles, de habilitations et de cycles de vie des identités.

    
    
  
  
• 
  

  Cybersécurité :

  
  
  • 
    
  • 
    

    forte sensibilité aux enjeux de sécurité des accès, de protection des données et de conformité ;

    
    
  • 
    

    intégration systématique de la sécurité dans toutes les activités