Expert Cybersécurité Cryptographie - Banque

Contexte

Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.

Missions

• Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.

• Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.

• Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.

• Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation).

• Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.

Activités

L'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que :

• La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).

• Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).

• La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).

• La signature électronique / numérique.

• La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).

• L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…).

• L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).

Tâches principales :

• Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés.

• Définition des directives pour l'utilisation de la Blockchain au sein de la banque.

• Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.

• Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage).

• Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).

• Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.

• Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).

• Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Compétences requises

Compétences métier / techniques :

• Risques IT et cybersécurité (Niveau Expert)

• Connaissance et sensibilisation aux risques (Niveau Expert)

• Connaissances en cybersécurité (Niveau Expert)

Compétences comportementales :

• Capacité de synthèse et de simplification (Niveau Maîtrisé)

• Écoute active (Niveau Maîtrisé)

• Capacité à partager et transmettre les connaissances (Niveau Maîtrisé)

• Compétences en communication orale et écrite (Niveau Maîtrisé)

Compétences transversales :

• Capacité à inspirer et susciter l'engagement.

• Capacité à créer, développer et animer des réseaux.

• Capacité à animer une réunion, un séminaire, un comité.

1. Niveau Expert en Risques IT et Cybersécurité
2. Niveau Expert en connaissance et sensibilisation aux risques
3. Niveau Expert en cybersécurité
4. Niveau Maîtrisé en capacité de synthèse et de simplification
5. Niveau Maîtrisé en écoute active
6. Niveau Maîtrisé en partage et transmission des connaissances
7. Niveau Maîtrisé en communication orale et écrite
8. Capacité à inspirer et susciter l'engagement
9. Capacité à créer, développer et animer des réseaux
10. Capacité à animer une réunion, un séminaire, un comité