Signaler

Expert-e cybersécurité - GRC-OT security F-H

CORBEIL ESSONNES

il y a 2 jours

Published Company : Safran Aircraft Engines Job field : IT Location : Corbeil-essonnes , Ile de France , France Contract type : Permanent Contract duration : Full-time Required degree : Master Degree Required experience : More than 3 years Professional status : Professional, Engineer & Manager Spoken language(s) : English Fluent# Published Job Description

Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion !

Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible.

Composée de plus de 500 collaborateurs la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain.

Envie de décoller à bord de la Direction du Système d'Information ? L'embarquement est par ici !

Au sein de la Direction du Système d'Information de Safran Aircraft Engines composé de 500 collaborateurs, vous intégrerez la division sécurité.

La division Sécurité du SI (SSI) est l'une des composantes œuvrant à la cybersécurité de la société. Elle a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, de ses établissements, filiales et Joint-Ventures.

Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des autres sociétés du groupe Safran.

Dans le cadre de notre développement, nous recherchons un-e expert-e cybersécurité des environnements d'informatique industrielle passionné-e et talentueux-se pour rejoindre notre équipe.

Vous voulez en savoir davantage ?

La mission consiste à piloter ou contribuer à la réalisation des activités de sécurité du SI des environnements industriels de SAE (liste des principales activités ci-dessous).

Le périmètre d'intervention visera principalement les activités de support au déploiement et à la mise en œuvre de politiques de sécurité des SI au sein des établissements industriels de SAE, concourant à la cybersécurité des environnements industriels et de l'ensemble des environnements SI présents.

Activités principales de la mission :Les activités principales de la mission sont :Instruction du volet cybersécurité des projets et programmes des SI en établissements Industriels en support des chefs de projet, urbanistes et architectes, notamment :Participation à et conduite d'analyses de risque, formalisation des objectifs de sécurité

Participation et conduite de projets d'homologation de sécurité des systèmes d'information, formalisation de dossiers d'homologation

Assistance aux métiers dans le cadre de l'évaluation de leur besoin en matière de sécurité

Surveillance du respect des règlementations et standards groupe

Proposition de mesures de sécurité

Participation aux instances de validation des solutions DSI proposées aux métiers

Définition et mise en place des procédures liées à la sécurité des SI Industriels

Job Requirements

Contribution aux actions de conformité des SI des établissements Industriels en matière de cybersécurité (dont tenue à jour du tableau de bord opérationnel de la sécurité des SI)

Contribution à la Cartographie des SICollecte d'information sur les SIIdentification des Systèmes vulnérables

Enrichissement de la cartographie des SIContribution aux campagnes d'audit cybersécurité sur les SI (consultation de prestataires ou des équipes internes, pilotage des audits, suivi des plans d'action)

Expertise et instruction des demandes cybersécurité liées à la mise en œuvre des SI (dérogation SSI, accès, privilèges flux…)Exploitation des alertes et incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)

Elaboration de scénarios d'incidents de sécurité surveillés par le SOC sur le périmètre des SI des établissements industriels

Exploitation des outils de sécurité déployés sur les SI et mise en œuvre de nouvelles solutions

Support aux utilisateurs sur le périmètre sécurité des SI et contribution à la réalisation du plan de sensibilisation annuel des collaborateurs

Veille technologique et amélioration continue

Rattachement hiérarchique

Le poste est rattaché hiérarchiquement à un manager de la division SSI de Safran Aircraft Engines.

Interfaces fonctionnelles

Le titulaire du poste est en interface avec les collaborateurs de la division SSI, les collaborateurs de la DSI (en France et à l'étranger), les collaborateurs des directions métier et support de Safran Aircraft Engines.

But what else? (advantages, specific features, etc.)

Spécificités du poste (déplacements, rencontres avec des externes) :Le poste nécessite de pouvoir se déplacer en France et à l'étranger

Le titulaire du poste peut être amené à participer à des astreintes (volontariat)

Profil candidat

Formation Souhaitée : Bac + 5 / Ecole d'ingénieur ou équivalent

Le candidat est issu d'une filière système d'information, informatique industrielle, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent

D'un naturel curieux et disposant de capacités de communication et de négociation, le candidat fait preuve de ténacité et sait intervenir en autonomie

Connaissances Spécifiques : sécurité informatique, analyse de risque, environnements industriels, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit.

La connaissance des normes sur les SI industriels ou la réglementation sur la protection de l'information sensible est un plus.