Les missions du poste

Présentation de la mission

Dans le cadre du renforcement de la gouvernance et sécurisation des accès au Système d'Information la mission vise à conduire une revue complète des règles d'accès au SI existantes, à proposer des évolutions et à garantir que les mécanismes et solutions répondent aux exigences de sécurité.

La prestation interviendra en tant qu'expert référent pour analyser l'existant, définir et conseiller sur les principes d'accès.

Missions principales

- Analyser l'existant - Réaliser une revue détaillée des règles d'accès aux applications, infrastructures et services cloud.
- Évaluer et revoir la conformité des mécanismes d'accès - Alignement aux exigences internes, aux bonnes pratiques sectorielles et aux référentiels (Zero Trust, NIST, CIS...).
- Cartographier les cas d'usage - Identifier les cas d'usage, écarts, les accès trop permissives et les risques associés.
- Rédiger et faire évoluer les politiques d'accès
- Évaluer les fournisseurs et solutions - Vérifier la bonne implémentation des exigences d'accès.

Le profil recherché

Compétences requises

- Expertise avancée sur les règles de Conditionnal Access (EntraID)
- Maîtrise des environnements cloud et identité (EntraID, Active Directory)
- Solide connaissance des architectures de sécurité, notamment Zero Trust et modèles d'accès dynamiques.
- Capacité à analyser et concevoir des modèles d'accès complexes, sécurisés, scalables et conformes aux exigences cyber.
- Compétences rédactionnelles et pédagogiques.
- Rigueur, esprit analytique
- Autonomie et force de proposition