En un coup d'œil
- Missions: Sécurise les accès et identités d'un grand groupe bancaire avec des projets innovants.
- Entreprise: Rejoins STORM GROUP, une entreprise dynamique et engagée.
- Avantages: Remboursement transport, tickets restaurant, accès à des formations et bien-être.
- Autres infos: Évolue dans un environnement stimulant avec des opportunités de carrière.
- Pourquoi ce job: Impacte la sécurité d'un grand groupe tout en développant tes compétences.
- Qualifications: Diplôme en informatique ou cybersécurité et expérience en sécurité opérationnelle.
Le salaire estimé est compris entre 65700 - 80300 € par an.
Rejoins STORM GROUP et grandis avec nous ! Sécurise les accès et les identités d'un grand groupe bancaire.
Dans le cadre du renforcement et de la modernisation des mécanismes de protection des accès logiques, nous recherchons un(e) Expert(e) en Sécurité Opérationnelle spécialisé(e) en Fédération d'Identité. Au cœur de la direction de la sécurité des systèmes d'information, ton rôle sera névralgique : tu seras le garant de la politique de sécurité, du maintien en conditions opérationnelles (MCO) et de l'évolution des architectures de fédération d'identité, de SSO et d'authentification forte.
Ton futur environnement : Tu évolueras au sein des équipes de sécurité opérationnelle (site basé en Île-de-France). En relation constante avec les équipes projet métiers, les architectes sécurité et les auditeurs, tu travailleras dans un écosystème bancaire d'envergure. C’est l’environnement idéal pour apporter ton expertise technique sur des problématiques complexes de contrôle d'accès logique, accompagner le déploiement de solutions d'authentification innovantes et garantir un haut niveau de résilience et de conformité.
Tes missions clés :
- Gestion de la Sécurité Opérationnelle & MCO (Mode RUN & SUPPORT N3) :
- Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes complexes (Support N3).
- Veiller à l'application stricte de la Politique de Sécurité du Système d'Information (PSSI) et réaliser les contrôles périodiques de niveau 1 (N1).
- Instruire et valider les demandes de dérogations sécuritaires en évaluant les risques associés.
- Rédiger et mettre à jour les standards, procédures et guides de référence en matière de sécurité.
- Projets, Architecture & Conformité (Mode BUILD & AUDIT) :
- Accompagner les projets métiers : analyse des cahiers des charges, élaboration des architectures de sécurité et déploiement de solutions adaptées de fédération d'identité, SSO et authentification forte.
- Participer activement aux audits de sécurité (internes et externes) et piloter la mise en œuvre des recommandations et plans de remise en conformité.
- Émettre des avis d'expert sur l'implémentation des nouvelles solutions de sécurité et proposer des innovations visant à améliorer la sécurité, la performance et les coûts d'exploitation.
- Assurer une veille technologique continue sur le périmètre IAM et contrôle d'accès.
Ton profil :
- Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou sécurité des systèmes d'information.
- Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en sécurité opérationnelle, administration d'infrastructures de sécurité ou ingénierie IAM (profil N4 / Expertise).
- Expertise Technique Sécurité Impérative :
- Maîtrise des concepts et solutions de Fédération d'Identité (SAML, OAuth2, OIDC, WS-Fed).
- Solides connaissances sur les mécanismes de Single Sign-On (SSO), d'authentification forte (MFA) et de gestion de session.
- Pratique éprouvée du support N3 et du MCO sur des infrastructures de sécurité critiques.
- Maîtrise des processus de gouvernance de sécurité (PSSI, contrôles N1, audits, gestion des dérogations).
Contraintes Opérationnelles & Langues :
- Anglais professionnel indispensable (écrit et oral).
- Poste basé en Île-de-France.
Tes atouts :
- Vision Globale & Sens du Conseil : Capacité à vulgariser les exigences de sécurité auprès des équipes métiers et projets tout en proposant des solutions adaptées.
- Rigueur & Esprit d'Analyse : Aisance naturelle pour traiter les incidents complexes N3, analyser les risques et mener à bien les remédiations d'audit.
- Force de Proposition : Recherche permanente d'optimisation des architectures existantes pour conjuguer sécurité renforcée et agilité opérationnelle.
Nos avantages :
- Remboursement des titres de transport à hauteur de 75%.
- Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
- Accès Gymlib / Wellpass (sport et bien-être).
- Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.
- Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / IAM (CISSP, CISM, IAM/SSO).
- Prime de cooptation, prime d’intéressement et de participation.
- Cadre de travail structuré au plus près des équipes client en Île-de-France.
5 raisons de nous rejoindre :
- Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.
- Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.
- Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.
- Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.
- Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.
Notre processus de sélection :
- Échange introductif avec un chargé de recrutement.
- Entretien métier avec évaluation technique approfondie (Cas pratique d'incident N3 sur protocole de fédération/SSO, évaluation de posture d'audit et analyse de dérogation PSSI).
- Rencontre finale pour validation du fit et projection sur la mission.
Prêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !
Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale.
Expert Sécurité & Fédération d'Identité Groupe - H/F employeur : STORM GROUP
Storm Group est un employeur exceptionnel qui valorise l'esprit entrepreneurial et le développement personnel. En tant qu'Ingénieur d'affaires, vous bénéficierez d'une culture de travail dynamique et collaborative, avec des opportunités de croissance professionnelle au sein d'une équipe passionnée par l'innovation dans le secteur bancaire et assurantiel. Rejoindre Storm Group, c'est intégrer une entreprise jeune où vos ambitions seront soutenues et où chaque jour offre de nouveaux défis à relever.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert Sécurité & Fédération d'Identité Groupe - H/F
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme STORM GROUP.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à STORM GROUP.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez STORM GROUP. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert Sécurité & Fédération d'Identité Groupe - H/F
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez STORM GROUP, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de STORM GROUP.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de STORM GROUP. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez STORM GROUP
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme STORM GROUP pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.
