La Banque africaine d’import-export (Afreximbank) est une institution financière multilatérale panafricaine dédiée au financement et à la promotion du commerce intra et extra-africain.
POSTE : Analyste principal, Systèmes de paiements et de règlement panafricains (DevSecOps) / Egypte
Description
L’analyste senior DevSecOps est responsable de la conception, de la sécurisation et de l’exploitation d’un environnement d’infrastructure cloud hautement résilient. Pour ce faire, il intègre des contrôles de sécurité tout au long du cycle de vie du développement logiciel et met en œuvre des capacités de défense de sécurité natives du cloud. Ce rôle garantit le développement sécurisé des applications, la résilience de l’infrastructure, la détection proactive des menaces, la préparation à la réponse aux incidents et la protection de l’infrastructure de paiement et des actifs numériques critiques.
Ce poste a pour responsabilité de garantir que les configurations sécurisées sont déployées en toute sécurité, que les environnements cloud restent continuellement renforcés, que les vulnérabilités sont corrigées de manière proactive et que les incidents de sécurité sont détectés et contenus au stade le plus précoce possible de compromission.
Principales responsabilités :
1. Ingénierie de la sécurité des infrastructures cloud
• Concevoir, construire et maintenir une infrastructure cloud AWS sécurisée par défaut prenant en charge des systèmes de paiement critiques.
• Mettre en œuvre un renforcement de sécurité de base sur l’ensemble des services cloud AWS, notamment IAM, KMS, EC2, ECS, EKS, VPC, les services de stockage, les bases de données et les équilibreurs de charge.
• Maintenir un niveau de sécurité renforcé pour l’infrastructure cloud à un minimum de 95 % de conformité dans tous les domaines de sécurité.
• Veiller à ce que les principes de résilience de l’infrastructure, de haute disponibilité et d’architecture cloud sécurisée soient systématiquement mis en œuvre.
• Mettre en œuvre une architecture de sécurité Zero Trust dans l’environnement cloud PAPSS.
2. Sécurité du pipeline DevSecOps et livraison sécurisée des logiciels
• Intégrer des contrôles de sécurité automatisés dans les pipelines CI/CD afin de garantir des pratiques de développement et de déploiement sécurisées.
• Mettre en œuvre et gérer des outils de test de sécurité, notamment les tests de sécurité statiques des applications (SAST), les tests de sécurité dynamiques des applications (DAST), l’analyse de la composition logicielle (SCA), l’analyse des images de conteneurs, l’analyse des dépendances et les outils de détection des secrets.
• S’assurer que 100 % du code source de l’application est analysé en continu à l’aide de mécanismes de test de sécurité DevSecOps approuvés.
• Repenser et améliorer en permanence les dépôts GitHub et les flux de travail CI/CD de PAPSS afin de garantir une sécurité et une résilience maximales.
• Sécuriser les environnements de construction en appliquant l’intégrité des artefacts, les contrôles de provenance des logiciels, les contrôles de promotion des déploiements et en empêchant les abus de pipeline ou les fuites d’informations d’identification.
• Garantir l’absence totale d’exposition du code source et empêcher les déploiements malveillants ou vulnérables dans les environnements de production.
3. Gestion des identités, des accès et sécurité des charges de travail
- Concevoir et appliquer des contrôles d’accès basés sur le principe du moindre privilège pour les utilisateurs, les services et les charges de travail dans les environnements cloud.
- Mettre en œuvre des contrôles d’accès basés sur les rôles, une gestion des identifiants à durée de vie courte et une gestion sécurisée du cycle de vie des secrets et des clés cryptographiques à l’aide de technologies appropriées.
- Garantir la non-divulgation des secrets sensibles, des identifiants, des clés privées et des mécanismes d’accès privilégiés.
- Sécurisez les charges de travail conteneurisées et les environnements de machines virtuelles en mettant en œuvre l’isolation des charges de travail, la gestion sécurisée des métadonnées, la segmentation du réseau, l’isolation des services et les contrôles de sécurité d’exécution.
- Prévenir les risques d’élévation de privilèges et éliminer les accès privilégiés permanents dans les environnements de production.
4. Surveillance de la sécurité, gestion des vulnérabilités et réponse aux incidents
• Disposer de capacités de surveillance et d’alerte en matière de sécurité cloud pour l’ensemble des comptes AWS et des charges de travail cloud.
• Concevoir, mettre en œuvre et optimiser en continu les cas d’utilisation de la détection de la sécurité du cloud couvrant l’élévation de privilèges, l’utilisation abusive des identifiants, la divulgation de secrets, l’abus de CI/CD, l’exfiltration de données et les comportements anormaux du système.
• Maintenir un niveau quasi nul de vulnérabilités critiques et à haut risque dans les environnements de production.
• Garantir la correction à 100 % des vulnérabilités critiques dans les délais définis par les accords de niveau de service, en priorisant les vulnérabilités activement exploitées ou présentant une forte probabilité d’exploitation dans un délai maximum de trois jours.
• Diriger les activités d’enquête, de confinement et de réponse aux incidents de sécurité du cloud et aux cybermenaces.
• Maintenir des capacités de surveillance de la sécurité et de réponse aux incidents permettant de détecter et de répondre pendant ou avant le stade le plus précoce de la compromission (« Accès initial »).
• Soutenir les initiatives de cyber-résilience, la planification des réponses aux ransomwares et la préparation à la reprise des systèmes critiques.
5. Responsabilités en matière de conformité
1. Comprendre et respecter les politiques et procédures de la Banque en matière de lutte contre le blanchiment d’argent, de réglementation et de conformité, notamment.
a. Manuel du personnel (contient des dispositions relatives au code de conduite)
b. Lutte contre le blanchiment d’argent (LBA), lutte contre le financement du terrorisme et lutte contre le financement de la prolifération
c. Conflits d’intérêts et politiques relatives à la participation du personnel à des engagements/activités externes
d. Lutte contre la corruption et les pots-de-vin
e. Lignes directrices sur les opérations d’initiés
2. Signalez au service de conformité toute activité ou situation suspecte ou non conforme concernant le personnel de la Banque ou les clients.
3. Suivre la formation/l’évaluation annuelle de conformité.
Exigences
Qualifications académiques
Baccalauréat en génie informatique, en informatique, en technologies de l’information, en cybersécurité ou dans une discipline connexe.
Une qualification post-universitaire ou professionnelle pertinente constitue un atout supplémentaire.
Expérience professionnelle
• Expérience d’au moins 5 ans dans les domaines de l’ingénierie cloud, du DevSecOps ou de l’ingénierie de la sécurité cloud.
• Expérience pratique avérée en matière de sécurisation des environnements cloud AWS dans des contextes de production d’entreprise.
• Expérience de travail dans des environnements hautement réglementés tels que la banque, la fintech, les services financiers ou les systèmes de paiement.
• Expérience avérée en matière de surveillance de la sécurité du cloud, de détection des menaces, de gestion des vulnérabilités et de réponse aux incidents dans des environnements natifs du cloud.
• Expérience en architecture zéro confiance.
Avantages
- Assurance maladie privée
- Formation et développement
- Prime de performance
