Architecte Sécurité Annuaire

Nous recherchons un Architecte Sécurité Annuaire pour une mission freelance de 3 mois renouvelables sur Ivry sur Seine.

Le Socle Technique Multi Canal utilise un annuaire LDAP Sun Directory Server dans la version 5.2 qui est en fin de support par l’éditeur SUN. Le périmètre du projet est l’évolution de cet annuaire.

Le projet comporte le choix d’un annuaire et sa mise en œuvre en prenant en compte des contraintes fortes :

1) Adhérence avec des projets connexes

STCA : Socle Technique de Contrôle d’accès : L’évolution du composant Tivoli Access Manager impose que l’authentification soit obligatoirement portée dans un annuaire ITDS IBM.

STMC V3 : migration des applications sur un socle Websphere V5

2) Non régression des applications

Le schéma de l’annuaire actuellement en production n’est pas standard mais il devra être porté dans le futur annuaire sans imposer de maintenance de ces applications

3) Maintien de l’outillage de production

L’outillage batch de maintenance et de gestion de l’annuaire est complexe, il devra être porté sans régression sur les fonctionnalités offertes

1. Nature de la Mission :
L’architecte sécurité annuaire qui est recherché doit avoir une expertise sur les technologies d’annuaires LDAP SUN, IBM, Novell, Open LDAP voire également Critical Path et Oracle

- L’architecte sécurité doit être capable de concevoir, définir et spécifier la mise en œuvre du modèle et des procédures de gestion des annuaires LDAP (authentification, habilitation, …)

Par ailleurs la complexité du projet réside dans ses nombreuses adhérences et contraintes, il est donc impératif que l’architecte possède une expertise dans des projets de migration ou évolution d’annuaires afin de prévenir et de gérer au mieux les risques inhérents à de tels projets.

- L’architecte sécurité doit être capable de piloter et animer les différents contributeurs et les mobiliser autour d’objectifs communs

2. Descriptions des livrables attendus de la mission :
L’architecte sécurité aura en charge des points suivants :

- Spécifications techniques
§ Conception / validation d'architecture
§ Spécification des interfaces et de protocoles d'échange avec les référentiels sources
§ Spécification des formats de données
§ Spécifications des interfaces du provisionning
§ Spécifications du paramétrage et de personnalisation des produits

- Suivi et participation à la mise en œuvre
- Elaboration des scénarios de la recette et rédaction du cahier de recettes
- Analyse de la conformité de la solution par rapport aux normes et standards
- Conseil et expertise

3. Responsabilité :
- Le candidat devra garantir la bonne fin des projets qui lui sont confiés dans le respect des objectifs, charges, délais et qualité des livrables produits

4. Compétences requises

- Maîtrise les environnements projets
- Maîtrise de méthodologie d’analyse des risques

4.1 Compétences techniques
4.1.1 Profil ingénieur annuaire spécialisé dans la sécurité

- Maîtrise de l’environnement 3tiers
- Maîtrise des annuaires LDAP et des environnements J2EE
- Connaissance souhaitée de Tivoli Access Manager
- Connaissance du modèle RBAC
- Connaissance de l’environnement SGBD
- Connaissance des outils d’administration des annuaires de sécurité

4.1.2 Profil expert sécurité pouvant formuler des recommandations techniques, réglementaires et procédurales

- Maîtrise générale de l’environnement de Production
- Capacité de rédaction de spécifications fonctionnelles (acteurs, processus…)

4.2 Atouts :
- Coordination
- Communication écrite et orale
- Respect des délais
- Une expérience significative dans la définition d’une infrastructure d’annuaires sécurité dans le domaine bancaire ou similaire est demandée.

5. Environnement techn