Consultant Architecture Sécurité du SI - RACF, Annuaire AD - N3

Améliorer la qualité du service de la gestion des comptes à hauts-privilèges

Contrainte forte du projet, ? Participer à l?amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges. ? Analyser les activités récurrentes, les incidents et les indicateurs existants afin d?identifier les tâches pouvant être automatisées. ? Auditer les processus en place et produire des recommandations d?automatisation fondées sur les KPI, les risques et les gains opérationnels attendus. ? Concevoir et mettre en ?uvre des workflows automatisés en s?appuyant sur les outils existants, notamment Ident?IT et les API disponibles. ? Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité. ? Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés. ? Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles. ? Prendre en charge les besoins d?architecture, d?intégration et d?évolution relatifs à RACF et aux annuaires Active Directory. ? Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM. ? Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés. ? Rédiger et maintenir les dossiers d?architecture, procédures d?exploitation, guides de sécurité, standards et supports de transfert de connaissances. ? Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

Profil candidat:Compétences techniques : ? Active Directory : expertise confirmée en architecture, administration avancée, délégation, GPO, sécurisation des identités et tiering ? compétence indispensable. ? RACF : bonne maîtrise des principes de gestion des identités, des habilitations et des comptes privilégiés en environnement mainframe. ? Gestion des accès à privilèges : maîtrise des principes PAM, du moindre privilège, de la séparation des rôles, de la traçabilité et de la revue des habilitations. ? Architecture de sécurité : capacité à concevoir des architectures sécurisées, à produire des dossiers d’architecture et à conduire des revues de conformité. ? Automatisation : aptitude à concevoir des workflows et à intégrer des services au moyen d’API et des outils disponibles, notamment Ident’IT. ? Indicateurs et pilotage : capacité à définir, modéliser et automatiser des KPI de qualité, de performance, de risque et de conformité. ? Environnement réglementé : connaissance des exigences de la LPM et aptitude à les traduire en mesures techniques et opérationnelles. ? Jira : maîtrise confirmée pour le suivi des demandes, incidents, actions et évolutions ? compétence souhaitable. ? Exploitation et support : expérience des environnements de production, des processus RUN, de la gestion des incidents et du support de niveau 3. ? Documentation : excellente capacité à rédiger des standards, procédures, guides de sécurité et supports de décision. ? Compétences transverses : esprit d’analyse et de synthèse, autonomie, rigueur, capacité de proposition, sens du service et aisance dans la coordination d’équipes pluridisciplinaires.

Connaissances linguistiques : ? Anglais Professionnel (Impératif)