Expert Sécurité & Fédération d'Identité Groupe H/F - Storm Group
Les missions du poste
Storm Group est un cabinet de conseil spécialisé dans la transformation des Systèmes d'Information et des Organisations. Nous accompagnons ainsi nos clients sur l'ensemble de la chaîne de valeur IT, du sourcing d'experts jusqu'au conseil stratégique et à l'ingénierie logicielle.
Notre clientèle est principalement composée de grands acteurs de la banque, de l'assurance et de la finance, pour qui nous mobilisons des consultants sélectionnés avec rigueur sur leurs projets les plus stratégiques.
#StormYourCareer Rejoins STORM GROUP et grandis avec nous !
Sécurise les accès et les identités d'un grand groupe bancaire :
Dans le cadre du renforcement et de la modernisation des mécanismes de protection des accès logiques au sein d'un grand groupe bancaire international, nous recherchons un(e) Expert(e) en Sécurité Opérationnelle spécialisé(e) en Fédération d'Identité. Au coeur de la direction de la sécurité des systèmes d'information, ton rôle sera névralgique : tu seras le garant de la politique de sécurité, du maintien en conditions opérationnelles (MCO) et de l'évolution des architectures de fédération d'identité, de SSO et d'authentification forte pour l'ensemble des métiers du groupe.
Ton futur environnement
Tu évolueras au sein des équipes de sécurité opérationnelle (site basé en Île-de-France). En relation constante avec les équipes projet métiers, les architectes sécurité et les auditeurs, tu travailleras dans un écosystème bancaire d'envergure. C'est l'environnement idéal pour apporter ton expertise technique sur des problématiques complexes de contrôle d'accès logique, accompagner le déploiement de solutions d'authentification innovantes et garantir un haut niveau de résilience et de conformité.
Tes missions clés
Gestion de la Sécurité Opérationnelle & MCO (Mode RUN & SUPPORT N3) :
Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes complexes (Support N3).
Veiller à l'application stricte de la Politique de Sécurité du Système d'Information (PSSI) et réaliser les contrôles périodiques de niveau 1 (N1).
Instruire et valider les demandes de dérogations sécuritaires en évaluant les risques associés.
Rédiger et mettre à jour les standards, procédures et guides de référence en matière de sécurité.
Projets, Architecture & Conformité (Mode BUILD & AUDIT) :
Accompagner les projets métiers : analyse des cahiers des charges, élaboration des architectures de sécurité et déploiement de solutions adaptées de fédération d'identité, SSO et authentification forte.
Participer activement aux audits de sécurité (internes et externes) et piloter la mise en oeuvre des recommandations et plans de remise en conformité.
Émettre des avis d'expert sur l'implémentation des nouvelles solutions de sécurité et proposer des innovations visant à améliorer la sécurité, la performance et les coûts d'exploitation.
Assurer une veille technologique continue sur le périmètre IAM et contrôle d'accès.
Ton profil
Formation : Diplôme d'Ingénieur ou Bac +5 universitaire en informatique, cybersécurité ou sécurité des systèmes d'information.
Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en sécurité opérationnelle, administration d'infrastructures de sécurité ou ingénierie IAM (profil N4 / Expertise).
Expertise Technique Sécurité Impérative :
Maîtrise des concepts et solutions de Fédération d'Identité (SAML, OAuth2, OIDC, WS-Fed).
Solides connaissances sur les mécanismes de Single Sign-On (SSO), d'authentification forte (MFA) et de gestion de session.
Pratique éprouvée du support N3 et du MCO sur des infrastructures de sécurité critiques.
Maîtrise des processus de gouvernance de sécurité (PSSI, contrôles N1, audits, gestion des dérogations).
Contraintes Opérationnelles & Langues :
Anglais professionnel indispensable (écrit et oral).
Poste basé en Île-de-France.
Tes atouts
Vision Globale & Sens du Conseil : Capacité à vulgariser les exigences de sécurité auprès des équipes métiers et projets tout en proposant des solutions adaptées.
Rigueur & Esprit d'Analyse : Aisance naturelle pour traiter les incidents complexes N3, analyser les risques et mener à bien les remédiations d'audit.
Force de Proposition : Recherche permanente d'optimisation des architectures existantes pour conjuguer sécurité renforcée et agilité opérationnelle.
Nos avantages
Remboursement des titres de transport à hauteur de 75%.
Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
Accès Gymlib / Wellpass (sport et bien-être).
Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.
Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / IAM (CISSP, CISM, IAM/SSO).
Prime de cooptation, prime d'intéressement et de participation.
Cadre de travail structuré au plus près des équipes client en Île-de-France.
5 raisons de nous rejoindre
Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.
Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.
Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.
Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.
Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.
Notre processus de sélection
Échange introductif avec un chargé de recrutement.
Entretien métier avec évaluation technique approfondie (Cas pratique d'incident N3 sur protocole de fédération/SSO, évaluation de posture d'audit et analyse de dérogation PSSI).
Rencontre finale pour validation du fit et projection sur la mission.
Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team !
Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au coeur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Compétences requises
- Anglais
- Veille technologique
- Esprit d'analyse
- Force de proposition
- Système d'information
- Cyber-sécurité
- Contrôle des accès