Expertise Sécurité Solution HSM Jean-Michel.io

1 - Contexte et objectifs de la prestation

RESG/GTS est l'entité en charge de l'ensemble de l'infrastructure informatique du client.

Le département GTS/SEC est en charge de protéger les infrastructures GTS, les services informatiques associés et assure le pilotage des risques opérationnels.

Au sein du département GTS/SEC, le pôle DeVelopment Factory (GTS/SEC/DVF) est en charge du développement des services de sécurité de l'infrastructure.

L'entité GTS/SEC/DVF Secret & Certificates Services (SCS) met en place, opère et maintien en condition opérationnelle les solutions de sécurité en charge de la gestion des objets cryptographiques type clés ou certificats.

Le bénéficiaire souhaite mettre en oeuvre plusieurs évolutions de son socle technique.

A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes d'Expertise en cybersécurité et plus particulièrement sur les boitiers HSM (Hardware Security Module) du constructeur Thales ainsi que ces appliances Entrust Ciphertrust de cryptage à la volée.

Dans ce cadre la prestation consiste à contribuer à/au(x) :

La mise en place, l'évolution et au maintien en condition opérationnelle des solutions à distances mais également en datacenter IDF et Nord de la France (Seclin).

L'assistance aux entités applicatives et métier sur la mise en place de ces solutions.

Maintien et production de développements d'assistances et d'automatisations des services.

Modules de sécurité physiques.

2 - Livrables attendus

Les livrables attendus sont :

Déploiement, mise en place, gestion de l'obsolescence des solutions types HSM et gestionnaires de clés.

Gestion/contribution aux projets auprès des entités projets

Développement de script d'automatisation de provisionning clients des solutions du périmètre.

Support de production et expertise de solutions

Support applicatifs

Support de production des solutions à la charge de GTS/SEC/DVF/SCS

Les expertises attendues pour réaliser cette prestation sont listées ci-après :

Agile Scrum

JIRA

Linux

Monitoring / reporting (Shinken & ehealth, Tufin)

Python

Redhat

Scripting (GuitHub, Ansible, AWX, shell, vba)

Splunk

Compétences clés :

Agile Scrum

JIRA

Linux

Monitoring / reporting (Shinken & ehealth, Tufin)

Python

Redhat

Scripting (GuitHub, Ansible, AWX, shell, vba)

Splunk

Déploiement, mise en place, gestion de l'obsolescence des solutions types HSM et gestionnaires de clés.

Gestion/contribution aux projets auprès des entités projets

Développement de script d'automatisation de provisionning clients des solutions du périmètre.

Support de production et expertise de solutions

Support applicatifs

Support de production des solutions

Redopus est une société de conseil spécialisée dans la sécurité, les réseaux et les systèmes informatiques. Nous intervenons principalement en assistance technique auprès de clients grands comptes tels que BNP Paribas, AXA, SNCF, Orange, Crédit Agricole, BPCE IT, Accor, ainsi qu'auprès de plusieurs acteurs de multiples secteurs. Nous mettons à disposition de nos clients des consultants qualifiés sur des missions de longue durée, généralement comprises entre 2 et 3 ans. Fondée en 2017 par trois consultants, Redopus était initialement spécialisée dans la sécurité et les réseaux informatiques. Aujourd'hui, l'entreprise compte environ 80 collaborateurs et a élargi son expertise autour de domaines stratégiques tels que le Cloud, le DevOps, et la cybersécurité. Nos opportunités se situent principalement en région parisienne, mais nous constatons depuis quelques années une augmentation significative des missions en province. Nos bureaux sont basés à Pantin, aux portes de Paris.