Ingénieur Sécurité spécialisé dans le domaine de la protection des identités & contrôle d’accès (H/F)

at Natixis
Published December 9, 2019
Location Paris, France
Category Default  
Job Type Full-time  

Description

Description de l'entreprise

Bienvenue chez Natixis, l’entreprise qui vous offre bien plus qu’un job ! 

https://www.youtube.com/watch?v=DdaoWX466VY&list=PLCffxNP5tKRS4JIutLJW04CvFxAAJrT95&index=11

Chez Natixis, nous concevons des solutions en gestion d’actifs et de fortune, financement, investissement, assurance et paiements. Notre ambition : nous dépasser collectivement pour mieux accompagner nos clients et leur proposer les meilleures solutions pour leur développement.

Chez Natixis, nos talents sont notre principal atout.

Rejoignez-nous et vous aurez les clés pour faire bouger les choses et avoir un réel IMPACT.
Rejoignez-nous et vous découvrirez un monde d’OPPORTUNITÉS.
Rejoignez-nous et vous donnerez du sens à votre poste par votre ENGAGEMENT en faveur de la société comme de l’environnement.

Signataire de la Charte de la diversité, Natixis veille à promouvoir tous les talents et à accompagner le développement de chacun de ses 16 000 collaborateurs présents dans 38 pays. Pour la 3e année consécutive, elle est certifiée Top Employer France 2019.

La DSI de Natixis est au cœur des enjeux stratégiques de Natixis pour développer de nouveaux services & usages clients et adapter son modèle aux nouvelles réglementations bancaires. DSI internationale, implantée dans 12 pays (en Europe, en Amérique, en Asie et au Moyen-Orient), elle est dotée d’une forte culture clients et innovante grâce aux nouvelles méthodologies & technologies IT (Digital, Big Data, Blockchain, IT bi-modal, Agilité, Expérience utilisateur, Collaboratif, Sécurité de l’Information, Robotique). La DSI Natixis s’adapte régulièrement pour apporter le maximum de valeur aux Métiers de Natixis. Ses collaborateurs et les challenges qu’ils relèvent en sont sa meilleure vitrine.

Le département Sécurité Informatique a pour mission la gestion de la sécurité opérationnelle (Sécurité des infrastructures et applications, gestion des droits d’accès, cyberdéfense), des projets techniques de sécurité informatique (choix de solutions innovantes, implémentation) et de l’accompagnement des métiers dans leurs projets informatiques. Innovation et agilité sont l’état d’esprit du Département.

Poste et missions

Au sein du domaine « Protection des utilisateurs, des applications & des données (UAD) » et plus particulièrement au sein de l’équipe « Protection des identités & contrôle d’accès (IAC) », l'équipe IAC a pour objectifs de protéger les identités des utilisateurs et des ressources techniques et de contrôler les accès logiques et physiques.

De façon plus précise, cette entité est en charge :

- Des solutions de contrôle d’accès logique : fédération d’identité, single sign-on, authentification forte, etc.
- Des solutions de contrôle d’accès physique : sécurisation du SI de sûreté physique, dématérialisation des moyens d’accès physiques, etc.
- Des annuaires applicatifs et des solutions de sécurisation des autres annuaires
- De la gestion des process et des solutions de cryptographie

Les activités assurées par l’équipe IAC sont les suivantes :

Mener des projets innovants permettant aux différents métiers de Natixis et du groupe BPCE d’offrir un service adapté à leurs clients
- Élaboration des projets
- Construction des architectures associées
- Déploiement des solutions techniques

Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d’accès
- Analyse du cahier des charges
- Proposition de solutions techniques

Assurer un suivi des architectures (MCO)
- Prise en charge des problèmes et incidents (N3)
- Prise en charge des demandes ponctuelles
- Supervision des infrastructures

Profil et compétences requises

 
De formation supérieure, vous justifiez de solides connaissances en sécurité informatique, et plus spécifiquement dans le domaine de la protection des identités & du contrôle d’accès.

Vous avez les compétences techniques suivantes :
- Contrôle d’accès
- Coffre-fort numérique
- Fédération d’identité (SAMLv2, WS-Fed, OAuth2, OIDC, etc.)
- Single Sign-On (SSO)
- Authentification forte (OTP, biométrie, certificats, push mobile)
- Infrastructure de gestion de clés (PKI)
- Hardware Security Module (HSM)
- Annuaires de sécurité (LDAP)
- Systèmes d’exploitation majeurs
- Langages de programmation majeurs

Vous êtes autonome, rigoureux et vous savez prendre des initiatives. Curieux et ouvert d'esprit, vous avez une conscience professionnelle. Vous êtes sociable.

Vous pouvez être amené à travailler de manière ponctuelle en horaires décalés ou le week-end.

S’agissant d’une équipe collaborant régulièrement avec l’international (les plaques Asie, US, EMEA, ou l’entité de Porto), le poste pourra également donner lieu à des déplacements à l’étranger et requiert un niveau d’anglais courant (BULATS B2, C1 ou C2).

Situation géographique : 14-18 avenue du Général de Gaulle - 94420 Charenton Le Pont