Expert Cybersécurité Cryptographie - Banque

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. Missions • Définir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. • Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. • Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. • Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). • Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : • La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). • Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). • La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). • La signature électronique / numérique. • La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). • L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). • L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : • Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. • Définition des directives pour l'utilisation de la Blockchain au sein de la banque. • Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. • Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). • Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). • Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. • Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). • Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.