Expert-e cybersécurité F-H

Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion !
Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible.
Composée de plus de 500 collaborateurs, la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain.

Envie de décoller à bord de la Direction du Système d'Information ? L'embarquement est par ici !

Au sein de la Direction du Système d'Information de Safran Aircraft Engines, composée de 380 collaborateurs, vous intégrerez la division sécurité.

La division SSI est l'une des composantes œuvrant à la cybersécurité de la société. Elle a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, de ses établissements, filiales et Joint-Ventures.
Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des autres sociétés du groupe Safran.

La mission consiste à assurer des activités d'expertise en support aux projets, de veille, de coordination transverse sur les thématiques et projets cybersécurité de l'entreprise, de support aux opérations de production (instruction de demandes diverses liées à la cybersécurité du SI), d'analyse de faits techniques et incidents de sécurité informatique, de participation aux exercices et aux opérations de gestion d'incidents et de crise, de sensibilisation des collaborateurs de Safran Aircraft Engines.
Le périmètre d'intervention concernera environ 50% du temps l'analyse de conformité et d'homologation des Systèmes d'Information (SI) de Safran Aircraft Engines, notamment ceux soumis à réglementation.

Être expert cybersécurité chez Safran Aircraft Engines, c'est :
- Piloter et participer aux projets d'homologation de sécurité du système d'information
- Revoir les architectures d'infrastructure et leur conformité avec la PSSI
- Supporter les analyses d'opportunité et de cadrage des systèmes d'information
- Définir et formaliser des politiques et procédures de cybersécurité
- Instruit le volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
- Exploiter les alertes et incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
- Contribuer à la mise à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
- Instruit les demandes relatives à la sécurité du SI (accès, privilèges, flux…)
- Contrôler et auditer la mise en œuvre des règles de sécurité informatique au sein des établissements, filiales et JV, ainsi que leur SI
- Piloter des campagnes de tests et élaborer des plans d'action
- Supporter les utilisateurs sur le périmètre sécurité du SI

Le poste implique une interface avec les collaborateurs de la division sécurité du SI, la DSI en France et à l'étranger, ainsi que les directions métier et support de Safran Aircraft Engines.

Vous vous demandez si votre profil correspond à notre besoin ?
Formation souhaitée : Bac + 5 / École d'ingénieur ou équivalent
Le candidat doit provenir d'une filière systèmes d'information, sécurité informatique ou cybersécurité, avec une expérience dans un poste similaire.
De nature curieuse, doté de capacités de communication et de négociation, avec un bon rédactionnel, le candidat doit faire preuve de ténacité et être capable d'intervenir en autonomie.

Connaissances spécifiques : sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit.
Une connaissance de la réglementation nationale sur la protection de l'information sensible et une première expérience sur ce sujet sont un plus.

Le poste nécessite des déplacements en France, avec des déplacements ponctuels à l'étranger possibles.
Une participation volontaire aux astreintes peut être envisagée.