Ingenieur securite h/f

A propos

SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, SCC est un acteur majeur de l’intégration et des services informatiques d’infrastructure.

L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l’efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité.

Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service.

SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d’entreprise : l’esprit d’entreprendre, le professionnalisme, l’esprit d’équipe, l’engagement et les diversités.

Présente sur tout le territoire national, SCC compte plus de clients, collaborateurs et d'un chiffre d'affaires de, Milliard d'EUR en France au //.

Description

AMOA projet intégration Gestion des Identités Numériques


-Objectif de la mission :

1. Garantir le cycle de vie des identités et la gestion des accès aux applications, services et données.
2. Attribuer des rôles au sein de l’outil dédié, attribuer manuellement des profils applicatifs à des identités (exception aux workflows prédéfinis accordés sur la base d’une dérogation).
3. Définir les profils métiers internes en relation avec les RH et les métiers concernés.
4. Coordonner les différentes tâches organisationnelles et techniques nécessaires à l’enrôlement d’une nouvelle application ou lors de modifications affectant des applications déjà enrôlées en respectant les processus internes

Votre mission

Missions confiées

Deux principales missions sont attachées à cette prestation :


5. La coordination des activités de gouvernance et d’administration des accès logiques (hors outils dédié)
6. Lors de l’enrôlement d’une application : Superviser, avec l’appui du RSSI et des managers concernés, la désignation des responsables applicatifs métier (RAM) de cette application ;Animer les ateliers de définition/validation, avec les RAM et RSP, des profils applicatifs et des règles d’attribution, en aidant à la construction d’un modèle d'habilitation respectant le référentiel sûreté et cybersécurité
7. Accorder des droits d’accès de manière manuelle et dérogatoire sur demande et après analyse et validation des RAM concernés
8. Lors de sa revue régulière des profils métiers internes :Analyser les optimisations réalisables au niveau des profils métiers internes ;Modifier/Ajouter des profils métiers internes ;
9. Analyser les demandes d’évolution de l’outil émises par les utilisateurs ou autres parties prenantes (RSSI, achat, RH…), et se coordonner avec les parties prenantes pour la réalisation des évolutions retenues.
10. Tous les mois, préparer le reporting général en support de la réunion de pilotage avec le RSSI, avec notamment :La présentation des principaux KPI ;Les difficultés rencontrées ;Les actions en cours.


’administration de l’outil dédié


Les rôles principaux suivants sont à réaliser :

11. Gestionnaire des profils métiers internes (Création/modification) ;
12. Approbateur de workflow lors d’une création/modification des profils (profils d’administration), association manuelle d’un profil applicatif à une identité, suspendre/réactiver une identité, recertification des profils associés à des identités ;
13. Il intervient en approbation, dans le workflow d’association manuelle d’un profil applicatif à une identité (uniquement si le profil est critique ou sensible), assurer une revue annuelle de toutes les assignations de profils


Les rôles secondaires suivants sont à réaliser :

14. Il peut intervenir sur tous les workflows de l’outil ;
15. Il a la possibilité de désigner un autre administrateur sûreté, un RSO, un admin technique
16. Il a la capacité de créer/modifier les profils dans l’outil
17. Il a la possibilité d’intervenir dans la configuration et modification du référentiel d’applications ;
18. Il a la possibilité d’intervenir dans la configuration et modification des profils métiers avec partie prenante (ajout des profils applicatifs, configuration des règles d’attribution, modification du Responsable de Prestation) ;
19. Il peut faire des demandes d’évolution de l’outil auprès de l’éditeur.


Une phase de montée en compétence est à prévoir dès le début de la prestation :

o Connaissance du patrimoine applicatif du client et des processus métiers supportés ( jours sans cartographie réaliser une interview des RSP ou jours avec cartographie

o Formation à l’administration fonctionnelle de de l’outil


Profil recherché

Votre profil :

De formation Bac+, vous justifiez de à années d’expériences en tant ingénieur informatique et disposez de connaissance de base d’IAM. Bon savoir être, capacité d’analyse et communication orale écrite aisée.