Nous recherchons un Référent Cybersécurité spécialisé IAM et sécurisation des échanges inter-entreprises, afin d'accompagner l'ouverture sécurisée du SI à différents partenaires externes.
Vos missions seront les suivantes :
- Réaliser et maintenir les analyses de risques sur les échanges inter-entreprises.
- Contribuer aux analyses EBIOS RM.
- Sécuriser les mécanismes d'accès des partenaires externes.
- Analyser les dispositifs d'authentification forte et de fédération d'identités.
- Sécuriser les échanges de fichiers, API et environnements partagés.
- Accompagner la sécurisation des espaces de données.
- Définir les bonnes pratiques de chiffrement, signature, traçabilité et non-répudiation.
- Participer à la sécurisation de la gestion décentralisée des identités.
- Assurer le suivi des vulnérabilités et des plans d'actions.
Profil recherché
Quel profil pour ce poste :
- De formation supérieure en informatique ou cybersécurité (Bac+5 ou parcours équivalent), vous justifiez de minimum 3 années d'expérience en cybersécurité, idéalement dans des environnements impliquant des échanges inter-entreprises et des partenaires externes.
- Vous maîtrisez les problématiques de gestion des identités et des accès, de fédération d'identités et d'authentification forte, ainsi que les protocoles SAML, OAuth 2.0, OpenID Connect et SCIM.
- Vous êtes à l'aise avec les problématiques de sécurisation d'API Gateway, les architectures Zero Trust, les échanges de fichiers sécurisés et les environnements partagés.
- Vous connaissez les problématiques liées aux Dataspaces, notamment IDSA, Gaia-X et Eclipse Dataspace Components, ainsi que l'OWASP API Security Top 10.
- Vous êtes capable de conduire des analyses de risques sur des environnements SaaS, Cloud et des flux inter-entreprises, et de contribuer à des démarches EBIOS RM.
- La certification CISSP est attendue pour ce poste.
- Une certification EBIOS RM constitue un plus