Expert-e Cybersécurité F/H

Safran; Corbeil-Essonnes; On-site; EUR 60,000 - 90,000; Full time

Job summary

Safran recherche un expert cybersécurité pour soutenir les projets SI et assurer la sécurité opérationnelle des environnements de travail, cloud et data center. Vous contribuerez à la définition des politiques security, piloterez les outils SOC et assurerez le respect des règles de sécurité dans les filiales et JV.

Le poste nécessite Bac +5 en informatique ou équivalent, avec expérience en sécurité, analyse de risques et administrations Windows/Linux.Vous interviendrez en autonomie et

Qualifications

• Formation souhaitée: Bac + 5 / École d'ingénieur ou équivalent, spécialité SI/sécurité.
• Connaissances en sécurité informatique, gestion du risque et systèmes d'exploitation (Windows/Linux).
• Autonomie, bonnes capacités de communication et rédactionnelles.

Responsibilities

• Élaborer et formaliser les politiques et procédures de cybersécurité.
• Instruire le volet cybersécurité des projets SI et transformations digitales.
• Contrôler l'architecture et assurer la conformité PSSI.
• Conduire des projets d'homologation et de sécurisation du SI.
• Pilotage d'outillage de surveillance et analyse d'incidents SOC.
• Gérer les demandes de sécurité (accès, privilèges, flux).
• Réaliser audits et campagnes de tests; suivre les actions de conformité.
• Assurer le support et la sensibilisation des utilisateurs au SI.

Skills

Sécurité informatique

Analyse de risque

Web & Cloud

Windows & Linux

Audit & conformité

Solutions de sécurité

Education

Bac + 5 / École d'ingénieur ou équivalent

Job description

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.

Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.

Safran Aircraft Engines conçoit, produit et commercialise, seul ou en coopération, des moteurs aéronautiques civils et militaires aux meilleurs niveaux de performance, fiabilité et respect de l'environnement. La société est notamment, à travers CFM International*, le leader mondial de la propulsion d'avions commerciaux courts et moyen-courriers.

* CFM International est une société commune 50/50 de Safran Aircraft Engines et GE Aerospace.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

La mission est exercée au sein de la division Sécurité du Système d'Information (SSI) de Safran Aircraft Engines.

Contexte :

La division SSI de SAE est l'une des composantes oeuvrant à la cybersécurité de Safran Aircraft Engines. Elle est rattachée à la Direction du Système d'Information (DSI) et a pour rôle de veiller à la mise en oeuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, en ses établissements, filiales et Joint-Ventures.

Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des sociétés du groupe Safran.

Objectif de la mission :

La mission consiste à assurer des activités d'expertise en support aux projets, de contribution aux opérations de production (dont gestion du cycle de vie de systèmes sensibles et réglementés), d'instruction du volet cybersécurité des projets informatique, de coordination transverse sur les sujets et projets cybersécurité, de sensibilisation des collaborateurs, d'analyse de faits techniques et incidents de sécurité informatique, de gestion d'incidents et de crise, de veille.

Le périmètre d'intervention concernera les environnements du poste de travail, d'infrastructure cloud ou data center interne, ainsi que la dimension de leur sécurité opérationnelle.

Activités principales de la mission :

Les activités principales de la mission sont :

• Définition et formalisation de politiques et procédures de cybersécurité
• Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
• Revue des architectures d'infrastructure et de conformité avec la PSSI
• Participation et conduite de projets d'homologation/sécurisation de sécurité du système d'information
• Pilotage de l'outillage de surveillance cybersécurité de Safran Aircraft Engines
• Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
• Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux…)
• Contrôle et audit de la mise en oeuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
• Pilotage de campagnes de tests société et de plans d'action en découlant
• Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
• Support aux utilisateurs sur le périmètre sécurité du SI
• Sensibilisation des utilisateurs du SI

Formation Souhaitée :

Bac + 5 / Ecole d'ingénieur ou équivalent. Le candidat est issu d'une filière système d'information, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent. D'un naturel curieux et disposant de capacités de communication et de négociation, d'un bon rédactionnel, le candidat fait preuve de ténacité et sait intervenir en autonomie.

Connaissances Spécifiques :

sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit. La connaissance de la réglementation sur la protection de l'information sensible est un plus.