IT Ops Spécialisé en Vulnérabilité Et Gestion

**IT OPS spécialisé en vulnérabilité et gestion des accès H/F**

**Votre rôle au quotidien**:
L’OPS assure différents services de production informatique de l’hébergement simple aux services applicatifs liés aux activités Epargne et Assurance de Cardif France, Corporate ainsi qu’à l’international sur un périmètre plus restreint.

Le référent sécurité est garant de la conformité sécurité dans l’UPM conformément aux exigences du groupe (CSIRT). Il met en œuvre et suit les dispositifs sécurité et assure la sensibilisation des collaborateurs.

Vous opèrez le suivi des non-conformités au travers de l’outil « Health Check » afin de s’assurer de la bonne conformité sécurité vis-à-vis du référentiel ITG:

- Gère les exceptions
- Opère le Health Check des serveurs (via des remontées de données hebdomadaires

Vous réaliserez la gestion des habilitations SAAM:

- Réalise les demandes d’habilitations aux environnements techniques
- Crée et publie les Profils Techniques
- Réalise les demandes de rattachement/détachement des serveurs à un Profil Technique ou un Profil Métier

Vous accompagnerez et assure le support des équipes PROJET/RUN et le métier:

- Valide la cohérence des demandes de justification de comptes
- Crée, duplique et publie les PTs (TRA Altran,Partenaires ADM.)
- Réalise le rattachement de serveurs à un Profil Technique (GFI Lille, IBM Roumanie )
- Demande les droits pour les utilisateurs CARDIF (compte SALSA)
- Diagnostique des problèmes d’accès serveurs
- Conseille et réalise un accompagnement aux chefs de projet
- Accompagne la DSI pour faire des présentations aux RAs/RPAs des outils ou worflows (SAAM/ Justifications des comptes)
- Accompagne le projet sur le passage de nouvelles campagnes de « patch sécurité » en RUN (ex : ORACLE, JRE)

Vous serez le support pour les attaques de type intrusion et des comptes Least Privilège.

Vous apporterez votre soutien sur les problématiques de bloquage de droits eTAC (serveur mode bloquant et/ou compte pirate).

Chez SAAM : Publication de PT/ rattachement de User à des PTs (validation d’habilitation)

Vous participerez:

- chaque trimestre au comité de présentation du CSD (Covery Security Dashboard) et instruit les remédiations
- chaque semaine au CAB Sécurité et échange sur les changements SECU -en cours/à venir
- créés par BP2I
- chaque trimestre au C2S2 et échange sur les fonctionnalités et l’utilisation de l’outil SIRA

Les activités récurrentes (quotidiennes):

- traitement des Service Now
- approbation des changements présentés lors du CAB du mardi
- remédiations des STS sous SIRA

Le périmètre concerne les asset Cardif France et une partie du périmètre Cardif à l'International

**ET APRÈS...?**:
Le poste s'inscrit dans le cadre suivant:

- Remplacement d’une ressource qui a demandé une mobilité après plusieurs années dans l’OPS Cardif
- Une évolution du périmètre de responsabilité avec une ouverture vers Cardif International qui s’ajoute au périmètre France

La Team sera composée par 3 équipages avec 35 personnes en total

**Les avantages à nous rejoindre**:
Un package rémunération et des avantages:

- Un fixe annuel brut et un variable individuel (défini en fonction de votre performance et de celle de votre équipe).
- Plan épargne entreprise/retraite, intéressement et participation, couverture santé et prévoyance, activités sociales et culturelles via le comité d’entreprise,

De la flexibilité avec un rythme de de travail hybride : jusqu’à 2,5 jours de télétravail par semaine à définir avec votre manager

Rejoignez un Groupe engagé et prenez part à notre grand projet de transformation vers la construction d’un monde plus durable. Découvrez nos engagements
- (Opens in a new tab)
pour notre clientèle et la société

Engagez-vous à nos côtés sur votre temps professionnel, à travers notre programme OneMillionHoursToHelp.

**Avez-vous le profil ?**

Vous êtes titulaire d’un diplôme en informatique et vous avez une première expérience de 3 ans après études.

Un Anglais courant est nécessaire pour réussir vos missions sur le poste.

Vous avez des connaissances de technologies et méthodologies suivantes:
IAM (Identity accès management)
CyberArk
SAAM (outil de de gestion et autorisation des accès)
Role Based Access Control Fort lien entre SAAM
Sailpoint

Orienté client, vous avez la capacité à influencer, à résoudre des problèmes, à vous adapter et d’anticiper les évolutions du métier.

**Les prochaines étapes**

Si votre CV est retenu par notre équipe de recrutement, vous serez amené à passer un à trois entretiens au maximum avec des RH et/ou manager opérationnel.

Ces étapes peuvent varier légèrement en fonction des postes.

**Si vous êtes dans une situation de handicap et souhaitez un échange facilité, vous pouvez envoyer votre CV et lettre de motivation à**
- (Opens in