Expert-e cybersécurité GRC/OT security F/H

Diversité et inclusion

Nous valorisons les candidatures de personnes en situation de handicap.

À propos du poste

Vous intégrerez la division sécurité de la Direction du Système d'Information de Safran Aircraft Engines, composée d'environ 500 collaborateurs.

Le poste consiste à piloter ou contribuer à la réalisation des activités de sécurité du SI dans les environnements industriels de SAE. Le périmètre d'intervention vise principalement le support au déploiement et à la mise en œuvre de politiques de sécurité des SI au sein des établissements industriels.

Responsabilités principales

• Instruction du volet cybersécurité des projets et programmes des SI en établissements industriels, en support des chefs de projet, urbanistes et architectes : participation aux analyses de risque, formalisation des objectifs de sécurité, et conduite de ces analyses.
• Conduite de projets d'homologation de sécurité des systèmes d'information, formalisation de dossiers d'homologation.
• Assistance aux métiers dans l'évaluation de leurs besoins en matière de sécurité.
• Surveillance du respect des réglementations et standards du groupe, proposition de mesures de sécurité.
• Participation aux instances de validation des solutions DSI proposées aux métiers.
• Définition et mise en place des procédures liées à la sécurité des SI industriels.
• Contribution aux actions de conformité des SI des établissements industriels, tenue à jour du tableau de bord opérationnel de la sécurité des SI.
• Contribution à la cartographie des SI : collecte d'information, identification des systèmes vulnérables, enrichissement de la cartographie.
• Participation aux campagnes d'audit cybersécurité sur les SI : pilotage des audits, suivi des plans d'action.
• Expertise et instruction des demandes cybersécurité liées à la mise en œuvre des SI (dérogation SSI, accès, privilèges flux…).
• Exploitation des alertes et incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC); élaboration de scénarios d'incidents surveillés par le SOC sur le périmètre des SI d'établissements industriels.
• Exploitation des outils de sécurité déployés sur les SI et mise en œuvre de nouvelles solutions.
• Support aux utilisateurs sur le périmètre de sécurité des SI ; contribution à la réalisation du plan de sensibilisation annuel des collaborateurs.
• Veille technologique et amélioration continue.

Rattachement hiérarchique

Le poste est rattaché hiérarchiquement à un manager de la division SSI de Safran Aircraft Engines.

Interfaces fonctionnelles

Le titulaire du poste est en interface avec les collaborateurs de la division SSI, les collaborateurs de la DSI (en France et à l'étranger), ainsi que les directions métier et support de Safran Aircraft Engines.