Expert Sécurité OS/400Dans le cadre d’un audit de sécurité ayant mis en évidence plusieurs vulnérabilités, la mission vise à renforcer la conformité et la sécurité d’un environnement OS/400. Le consultant interviendra sur l’ensemble du cycle de remédiation, depuis la documentation des processus jusqu’à la mise en œuvre des mesures correctives et la validation de la conformité finale.
La mission s’articule en plusieurs phases successives :
Phase 1 – Élaboration documentaire :
- Rédiger une documentation détaillée des processus nécessaires pour corriger les vulnérabilités identifiées lors de l’audit.
- Décrire les étapes de surveillance, de contrôle et de gestion des exceptions.
- Définir les modalités de communication et d’implication des parties prenantes internes.
- Produire une documentation claire et exploitable pour chaque point d’audit, notamment sur les règles d’accès, de gestion des mots de passe et de gestion des exceptions.
Phase 2 – Mise en œuvre des mesures correctives :
- Implémenter les actions définies dans la documentation de la Phase 1.
- Renforcer la sécurité et la conformité de l’environnement OS/400.
- Appliquer les mesures de durcissement nécessaires pour répondre aux exigences de l’audit.
Phase 3 – Validation et conformité :
- Vérifier l’application effective des mesures de remédiation.
- Produire un rapport final de conformité attestant de la levée des points d’audit.
Expertise souhaitée
Compétences requises
- Expertise confirmée (minimum 5 ans) sur les systèmes IBM OS/400 (AS/400, iSeries, IBM i).
-Excellente maîtrise des mécanismes de sécurité OS/400 (contrôle d’accès, gestion des utilisateurs, politiques de mot de passe, audit et durcissement).
- Capacité à rédiger et structurer des processus documentaires techniques et de conformité.
- Solide expérience dans la remédiation d’audits de sécurité.
- Maîtrise du contexte anglophone (environnement de travail en anglais obligatoire).
- Rigueur, sens de la méthode, autonomie et capacité à interagir avec des équipes internationales et pluridisciplinaires.
Nous accompagnons depuis 10 ans nos clients en proposant des prestations intellectuelles dans les domaines de la MOE / MOA, de la Big data et de la Business Intelligence ainsi que des infrastructures SI et Télécoms.