Expert-e Cybersécurité F/H

Safran Aircraft Engines; Corbeil-Essonnes; On-site; EUR 70,000 - 110,000; Full time

Job summary

Safran Aircraft Engines recherche un expert cybersécurité au sein de la division Sécurité du Système d'Information (SSI). Vous contribuerez à la sécurité des systèmes d'information, en couvrant le cycle de vie des environnements opérationnels et des projets SI, et en assurant le respect des politiques de sécurité.

Vous piloterez des projets d'homologation et de sécurisation, animerez les campagnes de surveillance et soutiendrez les utilisateurs.

Qualifications

• Bac +5 / ingénieur ou équivalent avec filière SI, sécurité ou cybersécurité.
• Expérience dans un poste similaire souhaitée.
• Bon rédactionnel et capacités de communication et négociation.

Responsibilities

• Définition et formalisation des politiques et procédures de cybersécurité.
• Instruction du volet cybersécurité des projets SI et transformation digitale.
• Revue des architectures et conformité avec la PSSI.
• Pilotage des projets d'homologation et de sécurisation du SI.
• Pilotage de l'outillage de surveillance cybersécurité (SOC).
• Exploitation d'alertes et d'incidents de sécurité.
• Instruction des demandes liées à la sécurité du SI.
• Contrôle et audit des règles de sécurité dans les établissements et filiales.
• Pilotage des campagnes de tests et plans d'action.
• Mise à jour du tableau de bord sécurité SI et suivi des plans de conformité.
• Support et sensibilisation des utilisateurs du SI.

Skills

Communication

Négociation

Rédaction technique

Autonomie

Curiosité

Education

Bac +5 / Ecole d'ingénieur

Job description

La mission est exercée au sein de la division Sécurité du Système d'Information (SSI) de Safran Aircraft Engines.

Contexte

La division SSI de SAE est l'une des composantes œuvrant à la cybersécurité de Safran Aircraft Engines. Elle est rattachée à la Direction du Système d'Information (DSI) et a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, en ses établissements, filiales et Joint-Ventures.

Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des sociétés du groupe Safran.

Objectif de la mission

La mission consiste à assurer des activités d'expertise en support aux projets, de contribution aux opérations de production (dont gestion du cycle de vie de systèmes sensibles et réglementés), d'instruction du volet cybersécurité des projets informatique, de coordination transverse sur les sujets et projets cybersécurité, de sensibilisation des collaborateurs, d'analyse de faits techniques et incidents de sécurité informatique, de gestion d'incidents et de crise, de veille.

Le périmètre d'intervention concernera les environnements du poste de travail, d'infrastructure cloud ou data center interne, ainsi que la dimension de leur sécurité opérationnelle.

Activités principales de la mission

• Définition et formalisation de politiques et procédures de cybersécurité
• Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
• Revue des architectures d'infrastructure et de conformité avec la PSSI
• Participation et conduite de projets d'homologation/sécurisation de sécurité du système d'information
• Pilotage de l'outillage de surveillance cybersécurité de Safran Aircraft Engines
• Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
• Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux…)
• Contrôle et audit de la mise en œuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
• Pilotage de campagnes de tests société et de plans d'action en découlant
• Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
• Support aux utilisateurs sur le périmètre sécurité du SI
• Sensibilisation des utilisateurs du SI

Formation Souhaitée

Bac + 5 / Ecole d'ingénieur ou équivalent. Le candidat est issu d'une filière système d'information, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent. D'un naturel curieux et disposant de capacités de communication et de négociation, d'un bon rédactionnel, le candidat fait preuve de ténacité et sait intervenir en autonomie.

Connaissances Spécifiques

sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit. La connaissance de la réglementation sur la protection de l'information sensible est un plus.