Consultation Pam Senior H/F Redopus

Détail du poste

Au sein de la DSI de la Branche Grand Public et Numérique et de la Direction de la maîtrise
des risques et de la sécurité opérationnelle (DMRSO), le domaine Sécurité est le garant des
bonnes pratiques en matière d'implémentation des règles de sécurité SI (incluant la partie
gestion des identités et accès), ainsi que de la mise en place des outils de contrôle.
Il convient de définir, de mettre en oeuvre et de suivre la stratégie de sécurisation des accès à privilèges.

Gouvernance et stratégie des accès à privilèges
- Définir la politique de gestion des accès à privilèges en alignement avec les normes
de sécurité et les besoins métiers
- Établir un cadre de gouvernance clair pour la gestion du cycle de vie des comptes à
privilèges
- Identifier les rôles et responsabilités des différentes parties prenantes dans la
gestion des accès à privilèges

Analyse et cartographie des accès privilégiés
- Identifier et catégoriser les différents types d'accès à privilèges au sein de
l'organisation
- Réaliser une cartographie des systèmes, applications et infrastructures nécessitant
une protection particulière
- Établir un inventaire des comptes à privilèges et des utilisateurs bénéficiaires

Conception fonctionnelle et processus
- Définir les processus d'attribution, de révocation et de révision des accès à privilèges
- Concevoir les workflows d'approbation et les matrices de séparation des tâches
- Établir les règles de gestion des mots de passe et des sessions privilégiées
Sensibilisation et accompagnement au changement
- Former les utilisateurs aux bonnes pratiques de gestion des accès privilégiés
- Accompagner les équipes dans l'adoption des nouveaux processus
- Élaborer la documentation fonctionnelle et les guides utilisateurs

Suivi et amélioration continue
- Mettre en place des indicateurs de performance et de conformité
- Analyser les incidents de sécurité liés aux accès privilégiés
- Proposer des évolutions des processus et des contrôles

Télétravail : 2 jours/semaine
Anglais : technique/professionnel
Compétences clés / obligatoires : privileged access management (PAM), CyberArk

REDOPUS est une société de conseil créée en 2017. Nous offrons à nos clients des services et solutions afin de répondre à leur problématique d'infrastructures. L'expertise en sécurité et réseau informatique est le fondement même de REDOPUS.