MOA SECURITE (ISP PAS)

UMANTIC TECHNOLOGIES; Levallois-Perret; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

An established industry player is seeking a dedicated Security Analyst to enhance project security integration and ensure compliance with regulations. This role involves supporting project teams throughout various stages of the project management methodology, conducting security prequalifications, and performing in-depth risk analyses to guide security choices. The ideal candidate will have a strong background in cybersecurity and risk management, with a focus on emerging technologies like AI and IoT. Join a forward-thinking company committed to digital transformation and infrastructure support, where your expertise will play a crucial role in safeguarding information systems.

Qualifications

• Formation supérieure en cybersécurité ou gestion des risques.
• Expérience en sécurité des systèmes d’information et gestion de projets.

Responsabilités

• Accompagner les projets pour assurer un niveau de sécurité adapté.
• Réaliser des analyses de risques et proposer des mesures de sécurité.

Connaissances

Cybersécurité

Analyse de risques

Conformité réglementaire

Communication avec les métiers

Rédaction de rapports

Formation

Bac+5 en cybersécurité, informatique ou gestion des risques

Outils

EBIOS

MEHARI

ISO 27005

Description du poste

Au sein de la Division ISP / PAS de la SNCF, dédiée à l’intégration de la sécurité dans les projets et à l’assurance de la conformité des fournisseurs, l’Analyste Sécurité intervient en support aux équipes projet, en lien étroit avec les métiers et les Responsables CyberSécurité (RCS), pour garantir un niveau de sécurité conforme aux exigences du SI et aux réglementations en vigueur.

Missions principales :

• Accompagner les projets dans les différentes étapes de la Méthode de Conduite de Projet afin d’assurer un niveau de sécurité adapté aux enjeux métiers et techniques.
• Réaliser des préqualifications de sécurité pour identifier les premiers niveaux de risques.
• Mener des analyses de risques approfondies pour orienter les choix sécuritaires des projets.
• Proposer et accompagner la mise en œuvre de mesures de sécurité adaptées aux contextes projet.
• Suivre l’implémentation effective des mesures de sécurité jusqu’à leur validation.
• Contribuer à la sécurisation de la chaîne fournisseurs en élaborant des Plans d’Assurance Cyber Sécurité (PACS).
• Réaliser des audits de PACS pour s’assurer de la conformité et de l’efficacité des mesures déployées par les fournisseurs.
• Produire des tableaux de bord et des reportings réguliers à destination des clients internes et des RCS.
• Fournir une expertise sur les sujets émergents tels que l’intelligence artificielle et les technologies innovantes.
• Apporter un éclairage expert sur les évolutions réglementaires impactant la cybersécurité, notamment la directive NIS2.

Profil recherché :

• Formation supérieure en cybersécurité, informatique ou gestion des risques (Bac+5 souhaité).
• Expérience confirmée en sécurité des systèmes d’information et accompagnement de projets.
• Maîtrise des méthodes d’analyse de risques (EBIOS, MEHARI, ISO 27005…).
• Connaissances des réglementations en cybersécurité (NIS / NIS2, RGPD…).
• Capacité à dialoguer avec des interlocuteurs techniques et métiers.
• Autonomie, rigueur, esprit d’analyse et de synthèse.
• Qualités rédactionnelles et sens du reporting.
• Une appétence pour les sujets innovants (IA, IoT, etc.) serait un plus.

Rattachement hiérarchique :

Le poste est rattaché à la Division ISP / PAS au sein de la Direction de la Sécurité des Systèmes

Umantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateur et constructeurs. Depuis plus de 10 ans, nous accompagnons les grands comptes dans leurs projets de transformation numérique.

Créer une alerte emploi pour cette recherche