Architecture Sécurité du SI

Dans le cadre du projet de construction d’une plateforme applicative dédiée pour les entités de l'Asset Management dur groupe BPCE, il est nécessaire de recourir à une prestation d’expertise sécurité afin d’assurer un niveau de sécurité conforme aux exigences fonctionnelles métiers, aux standards réglementaires, sécurité et aux bonnes pratiques du marché.

La plateforme concernée a vocation à favoriser la collaboration entre les entités NIM, à héberger des applications et à exposer des services à destination de plusieurs consommateurs internes et externes.

La prestation attendue porte sur l’intervention d’un expert sécurité applicative et infrastructure, capable d’accompagner le projet sur l’ensemble du cycle de construction de la plateforme. L’expert interviendra notamment pour :

* analyser l’architecture cible et identifier les risques de sécurité,

* définir et valider les principes de sécurité (authentification, autorisation, chiffrement, cloisonnement, journalisation),

* s’assurer de la conformité aux politiques et référentiels sécurité,

* accompagner les équipes projet dans la prise en compte des exigences sécurité,

* préparer et appuyer les revues de sécurité (architecture, mise en production).

La prestation est attendue sous forme d’un accompagnement opérationnel, incluant des livrables structurants et des points réguliers avec les différentes parties prenantes du projet et sécurité.

Conception de l'architecture générale des solutions d'infrastructure sécurité

Orientation sur les choix logiciels et d'architecture

Définition de plan d'intégration et de transition avec l'ancien système

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Revues d'architecture pour urbaniser, simplifier, harmoniser

Rédaction de guides et standards de sécurité

Assure la veille technologique