Expert Sécurité AS 400

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la sécurisation des systèmes AS 400.
Sécurisation système AS 400, technique (produit) et applicative.

Missions

• Enrichissement des règles de sécurité (STS) AS 400

• Sécurisation système, technique et applicative

• Réaliser l'étude puis l'implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM

• Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs (Orbac)

• Généralisation de l’authentification forte pour l’accès aux environnements AS 400

• Documentation et suivi d'activités

• Prise en charge de sujets spécifiques et suivi avec l'accompagnement d'un chef de projet

• Contribution aux comités de pilotage, aux audits internes (IG, IBM) et externes (IG, régulateurs)

• Toutes autres activités relatives à l'activité de sécurisation de l'AS 400

Outils & Environnement

• Administration sécurité AS 400

• Très bonne connaissance du fonctionnement AS 400

• Sécurisation d'environnements AS 400

• Gestion des accès et habilitations

• Contrôle des conformités sécurités AS 400

• Anglais

Expérience

• 16 ans et plus dans l'environnement de la prestation

Expertise complémentaire

Apport d'expertise sur un ou plusieurs domaines cybersécurité :

• Authentification

• Systèmes et architecture réseaux sécurisés

• IAM

• Data sécurité

• Cryptographie

• Sécurité de l'infrastructure et du cloud

• Renforcement des serveurs et des réseaux contre l'exploitation de failles

• Mise en œuvre des outils qui aident à améliorer la sécurité de l'infrastructure et des outils de l'entreprise

• Contribution aux projets IT et métiers pour garantir la sécurité et le risque IT

1. 16 ans et plus d'expérience dans l'environnement AS 400
2. Très bonne connaissance du fonctionnement AS 400
3. Compétences en administration sécurité AS 400 et sécurisation d'environnements AS 400
4. Maîtrise de la gestion des accès et habilitations
5. Expérience en contrôle des conformités sécurités AS 400
6. Apport d'expertise en cybersécurité sur un ou plusieurs domaines : authentification, systèmes et architecture réseaux sécurisés, IAM, data sécurité, cryptographie, sécurité de l'infrastructure et du cloud
7. Compétences en renforcement des serveurs et des réseaux contre l'exploitation de failles
8. Mise en œuvre des outils de sécurité de l'infrastructure et des outils de l'entreprise
9. Contribution aux projets IT et métiers pour garantir la sécurité et le risque IT
10. Bonne maîtrise de l'anglais