Repérée sur candidat.francetravail.fr · hier
Expert Cybersécurité Cryptographie - Banque - Freelance
Collective.work
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- autre
- Salaire
- - /
8 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Mission freelance d'expert ou experte en cryptographie et sécurité des données pour une banque, basée à Paris en mode hybride. Elle consiste à définir la stratégie de chiffrement et de protection des données du groupe, accompagner les filiales, et mener des POC sur des technologies émergentes comme le chiffrement homomorphe ou la cryptographie post-quantique. Profil expert en cryptographie appliquée, avec un fort volet stratégique et transversal (animation de réseaux, communication). La séniorité n'est pas précisée dans l'annonce malgré l'intitulé « Expert ».
Compétences techniques
- Sécurité des données au repos et en transit
- Masquage de données (data masking)
- Chiffrement cloud (Office 365, Azure, IBM Cloud, AWS)
- Gestion des clés cryptographiques (CKMS, HSM)
- Signature électronique
- Chiffrement homomorphe
- Cryptographie post-quantique
- Blockchain
- Analyse de risques de sécurité
Compétences comportementales
- Capacité de synthèse et de simplification
- Écoute active
- Partage et transmission des connaissances
- Communication orale et écrite
- Capacité à inspirer et susciter l'engagement
- Capacité à créer et animer des réseaux
- Capacité à animer une réunion ou un séminaire
Compétences citées dans l'annonce
- AWS
- Azure
- Sensibilisation
Description du poste
## Contexte
Équipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire.
## Missions
- Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe.
- Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie.
- Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires.
- Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie, y compris les technologies émergentes et l'innovation.
- Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque.
## Activités
L'équipe Data Security & Cryptography joue un rôle clé dans la définition des exigences sur :
- La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking).
- Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS).
- La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets).
- La signature électronique / numérique.
- La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data).
- L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE).
- L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique).
## Tâches principales
- Évaluation de la robustesse des architectures, des mécanismes de protection des données et des clés.
- Définition des directives pour l'utilisation de la Blockchain au sein de la banque.
- Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe.
- Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, anonymisation, masquage).
- Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.).
- Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures.
- Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe).
- Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.
## Compétences requises
Techniques :
- Risques IT et cybersécurité (niveau expert)
- Connaissance et sensibilisation aux risques (niveau expert)
- Connaissances en cybersécurité (niveau expert)
Comportementales :
- Capacité de synthèse et de simplification (niveau maîtrisé)
- Écoute active (niveau maîtrisé)
- Capacité à partager et transmettre les connaissances (niveau maîtrisé)
- Compétences en communication orale et écrite (niveau maîtrisé)
Transversales :
- Capacité à inspirer et susciter l'engagement
- Capacité à créer, développer et animer des réseaux
- Capacité à animer une réunion, un séminaire, un comité