Analyste Cybersécurité & Conformité des Systèmes d'Information H/F

Safran - CDD/Stage/Alternance; Vélizy-Villacoublay; On-site; EUR 13,000 - 20,000; Full time

Job summary

Safran Landing Systems, Direction des Systèmes d'Information, propose un stage dans la cybersécurité pour soutenir les experts et améliorer la posture de sécurité.

Vous préparerez une formation de niveau Bac+5 et contribuerez à l’intégration de la sécurité dans les projets, tout en réalisant des analyses de risque avec la méthodologie EBIOS RM et en élaborant des tableaux de bord KPI ISP.

Qualifications

• Formation bac+5 en cybersécurité ou informatique.
• Connaissances des fondamentaux réseaux (TCP/IP, routage, VLAN, firewall).
• Maîtrise des analyses de logs et d flux réseau et capacité à coder (Python/Java).
• Connaissance des mécanismes de détection et d’analyse des vulnérabilités et de la sécurité des projets.

Responsibilities

• Suivi de conformité des applications critiques selon les règles Safran.
• Intégration de la sécurité dans les projets et accompagnement des équipes.
• Réaliser des analyses de risque selon la méthodologie EBIOS RM.
• Construction des KPI ISP et suivi des livrables SSI/dérogations.
• Rédiger procédures et fiches réflexes sécurité et participer aux audits techniques.

Skills

Réseaux et protocoles

Analyse de flux et logs

Python/Java

EBIOS RM

Veille cybersécurité

Esprit d'équipe

Education

BAC+5 en cybersécurité / informatique

Tools

AWS

Job description

Au sein de la Direction des Systèmes d'Information de Safran Landing Systems, vous serez rattaché(e) au Responsable de la gestion des vulnérabilités et de la réponse aux incidents et contribuerez activement aux missions techniques du département cybersécurité. Vous participerez en particulier à la gestion et l'analyse des vulnérabilités et incidents de sécurité. Vous aurez également la charge du volet ISP (intégration de la sécurité dans les projets) et des dérogations.
En tant que stagiaire doté d'un profil technique, vous interviendrez en soutien des experts du département et participerez à l'amélioration continue de la posture de sécurité au sein de Safran Landing Systems.
Vos principales missions :

• Suivi de conformité des applications critiques aux règles de sécurité Safran
• Suivi de chacune des applications critiques
• Lien avec les Responsables d'Application pour récolter les preuves
• Organisation des points de suivi
• Synthèses et élaboration de tableaux de bord

• Intégration de la sécurité dans les projets
• Accompagner les équipes projets dans la sécurisation de leurs projets.
• Réaliser des analyses de risque en suivant la méthodologie EBIOS RM
• Construction des KPI ISP
• Suivi des livrables ISP (fiches SSI, analyses de risque et dérogations etc..).

• Activités opérationnelles SSI
• Rédiger des procédures et fiches réflexes sécurité.
• Traitement des demandes SSI dans l'outil de ticketing groupe
• Contribuer à la préparation et au déroulement des audits techniques (internes, externes), et aux analyses de code.
• Participer à l'amélioration continue des outils et tableaux de bord du département sécurité.

Vous préparez une formation de niveau Bac +5, idéalement dans un des domaines suivants :
-Cybersécurité (orientation technique),
-Informatique / Systèmes d'information,
-Réseaux & Télécoms,
-Cloud Computing.

Compétences et connaissances techniques attendues :
-Bonne maîtrise des fondamentaux réseaux (TCP/IP, routage, VLAN, firewall, NAT, etc.).
-Connaissance et/ou pratique des outils et méthodes d'analyse de flux réseau et de logs.
-Maîtrise d'un langage de programmation (Python, Java...).
-Compréhension des mécanismes de détection et d'analyse des vulnérabilités.
-Culture générale cybersécurité, types d'attaques, gestion des incidents.
-Notions sur les environnements cloud (idéalement AWS).

Vous possédez :
-Rigueur technique, curiosité, esprit d'analyse.
-Motivation pour le travail en équipe et capacité à communiquer avec des profils techniques variés.
-Appétence pour la résolution de problèmes et la veille technologique