L’entité Sécurité des Services Numériques est responsable de l’application de la politique de sécurité définie par le CISO, visant à garantir la sécurité du SI (disponibilité, confidentialité, intégrité, traçabilité, durée d’indisponibilité, perte de données en cas de sinistre) au sein de CA-CF, conformément aux directives du Groupe CA.
En tant qu’Architecte Sécurité au sein de cette entité, vous aurez pour missions :
- Définir, développer et maintenir l’architecture de sécurité IT pour CACF France et le Corporate Center.
- Documenter et maintenir à jour les architectures, offres, et la cartographie des outils et composants de sécurité du SI.
- Accompagner les projets du Plan Projets CACF en conseillant sur l’élaboration et la mise en œuvre de solutions de sécurité conformes à l’architecture cible et aux standards de sécurité.
- Concevoir des briques de sécurité adaptées aux besoins des projets (authentification, chiffrement, prévention d’intrusion, etc.).
- Participer à l’analyse de risque, la description de scénarios, et proposer des mesures de détection, prévention, et correction.
- Conseiller sur le choix des mesures de sécurité, en évaluant avantages, risques, impacts, et en proposant la solution la plus adaptée (MVP).
- Veiller à la mise en œuvre effective des mesures de sécurité, en définissant ou réalisant des contrôles et recettes.
- Contribuer à la veille technologique et à l’innovation.
- Promouvoir et faire respecter les politiques et standards de sécurité (habilitations, échanges sécurisés, tests d’intrusion, sécurité des développements, etc.).
- Maintenir la relation avec les entités de sécurité du groupe (CAGIP, SOC, etc.).
- Anticiper les évolutions en menaces et solutions pour maintenir ou améliorer la sécurité du SI.
- Participer aux groupes de travail du Groupe Crédit Agricole sur la filière technologique et sécuritaire.