Chargé(e) d'intégration des exigences SSI/DCS dans la gestion des accès aux services du cockpit MCO-A

Contexte
Dans le cadre de la transformation numérique du MCO-A, un cockpit opérationnel doit permettre aux différents acteurs d’accéder à des services reposant sur les Data Products MCO-A.
Ces services donnent accès à des informations opérationnelles et techniques dont la visibilité doit être maîtrisée en fonction du profil de l’utilisateur, de sa fonction, de son périmètre et du niveau de sensibilité des données.
L’objectif du stage est d’intégrer les exigences SSI / DCS dès la conception des services et de leur gestion des accès.
Mission
Le stagiaire contribuera à définir et formaliser les principes de gestion des accès aux services du cockpit MCO-A.
Ses travaux porteront notamment sur :
• l’identification des profils utilisateurs et de leurs besoins d’accès ;
• l’analyse des services et des données accessibles depuis le cockpit ;
• la définition des règles d’accès selon les profils, fonctions et périmètres ;
• l’étude des mécanismes de contrôle d’accès adaptés aux services ;
• l’intégration des principes de moindre privilège et de séparation des rôles ;
• la prise en compte de la traçabilité des accès et des actions ;
• la contribution à la définition des exigences SSI / DCS dans l’architecture des services ;
• la formalisation des matrices utilisateurs / rôles / services / données / droits ;
• l’identification des besoins en authentification, autorisation et journalisation ;
• la définition de scénarios de contrôle et de tests ;
• la formulation de recommandations pour l’industrialisation.
Livrables
Le stagiaire produira notamment :
• une cartographie des profils utilisateurs et des services accessibles ;
• une matrice des droits et autorisations ;
• une analyse des exigences SSI / DCS applicables aux services ;
• un modèle cible de contrôle des accès ;
• les principes d’authentification, d’autorisation et de traçabilité ;
• des scénarios de tests SSI (sécurité des systèmes d'information) ;
• des recommandations d’architecture pour intégrer la gestion des accès au cockpit.

 

Profil recherché

Une connaissance des domaines suivants est appréciée :
• IAM ( Identity and access management) et gestion des accès ;
• contrôle d’accès RBAC (Role-based access control) / ABAC (Attribute - based acess control);
• architecture de services et API (Application programming interface);
• sécurité des SI ;
• traçabilité et journalisation.
Le stage nécessite rigueur, capacité d’analyse, esprit de synthèse et aptitude à travailler avec des profils métiers, architectes et experts SSI.

Étudiant(e) de niveau Bac+5/+ en :
• architecture SI ;
• data / ingénierie des données ;
• ingénierie système ;
• informatique ou domaine équivalent
 

L’employeur

La Direction de la Maintenance Aéronautique (DMAé) est un organisme interarmées qui assure l'ensemble des fonctions concernant le Maintien en Condition Opérationnelle (MCO) des matériels aéronautiques de la défense. Elle intervient sur tout le cycle de vie des matériels aéronautiques :

• Prépare, négocie et pilote l'exécution des contrats de MCO ;
• Contribue directement à la réalisation du MCO, de maintien de la navigabilité des activités d'expertise technique, de la conception et du pilotage de la chaîne logistique ;
• Détermine, en accord avec les états-majors, la répartition des activités de MCO entre les maîtrises d'œuvre opérationnelles et industrielles.

En quelques chiffres, la DMAé c'est :

• 1200 hommes et femmes (50% de civils) sur 16 sites ;
• 1212 aéronefs de 46 types différents ;
• 4,2 milliards de paiements.