Ingénieur sécurité/Ingénieure sécurité

GIE SESAM-Vitale; Le Mans; Hybride; EUR 45 000 - 55 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel (2 jours/semaine)

Mutuelle intéressante

Tickets restaurant

CSE dynamique

Compte épargne temps

Résumé du poste

GIE SESAM-Vitale recherche un Ingénieur Sécurité pour sécuriser l’application carte Vitale et ses composants d’identité numérique, en collaboration avec des industriels et l’ANSSI.

Vous piloterez des analyses de risques, des audits et la mise en œuvre de solutions PKI/HSM, tout en veillant au cadre réglementaire (RGS/eIDAS).

Qualifications

• Master en sécurité des systèmes ou équivalent.
• Au moins 5 ans d'expérience en sécurité des SI orientée mobile.
• Maîtrise de la cryptographie, gestion des clés et certificats.
• Savoir rédiger des référentiels et documents techniques.

Responsabilités

• Analyser la sécurité globale des systèmes sous responsabilité.
• Participer à la définition et à la mise en œuvre des composants sécurité.
• Réaliser des analyses de risques et des audits (organisationnels, conformité, vulnérabilités).
• Piloter des projets et marchés publics avec les parties prenantes.
• Contribuer à la solution d'identité numérique sécurisée pour l'application carte Vitale.

Connaissances

Security architecture

Mobile security

Cryptography

Audit & risk analysis

Technical writing

Formation

Master's degree

Outils

PKI

HSM

Cartes à puce

Description du poste

Vous voulez mettre votre expertise en sécurité mobile et en cryptographie au service d'un système utilisé par des millions d’utilisateurs ?

Vous savez aussi bien concevoir une architecture de sécurité qu'auditer une application iOS ou Android ?

Les sujets autour des PKI, des HSM, de la gestion de clés et de l'identité numérique vous donnent envie d'aller plus loin ?

Vous recherchez un poste où vous pourrez passer d'une analyse de risques à un audit de sécurité, puis à la rédaction d'un référentiel exigeant ?

Vous avez envie d'évoluer aux côtés de l'ANSSI et d'industriels spécialisés, dans un environnement où l'IA et le quantique deviennent déjà des sujets concrets ?

Et si votre prochain défi consistait à sécuriser l'application carte Vitale, déjà utilisée par 3,5 millions d’utilisateurs et appelée à devenir un moyen d'authentification sur les services de l'État ?

Si vous avez répondu « Oui » à chacune de ces questions alors devenez Ingénieur Sécurité - H/F/X pour le GIE SESAM-Vitale !

Quelles seront vos missions ?

Rattaché(e) au Responsable Sécurité du Système d’Information (RSSI) au sein de la Transformation, de l’expertise et du pilotage, vous participez à l’analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu’à la définition et à la mise en œuvre des composants sécurité.

En particulier, dans le contexte de la mise en place de l’application mobile carte Vitale, vous participez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés.

Vous évoluez ainsi dans un écosystème riche :

• Acteurs industriels de la vérification d’identité à distance (PVID),
• Industriels spécialistes de la sécurisation des mobiles Android, iOS,
• Infogérance sécurisée (secNumCloud),

Vous pourrez être amené(e) à réaliser vous-même ou à piloter de la sous-traitance pour réaliser :

• des analyses de risques sécuritaires ;
• des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ;
• des opérations de mise en conformité à la Politique de Sécurité ;
• des analyses de dossiers sécurité dans le cadre de l’Homologation eIDAS / RGS SESAM-Vitale ;
• la mise en en œuvre de composants de sécurité (PKI, HSM, cartes à puce…).

Vous serez amené(e) à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l’entreprise (équipes techniques, achats, juridiques…) ou en-dehors (MOA, industriels…).

• Ingénieur(e) ou diplômé(e) d'un Master, vous avez à votre actif au moins 5 ans d'expérience en sécurité des systèmes d'information où le mobile est devenu votre terrain de prédilection : que ce soit sur iOS, sur Android (ou idéalement sur les 2), vous savez évaluer une architecture de sécurité mobile jusque dans ses moindres détails (TEE, Secure Enclave, stores).
• La cryptographie ne vous fait pas peur, bien au contraire : gérer des clés, des secrets, générer des certificats, structurer un système d'enrôlement ou de personnalisation d'un parc d'applications, c'est un exercice que vous maîtrisez avec précision.
• On vous reconnaît une vraie plume technique : vous savez transformer une analyse de risques ou un audit de sécurité en référentiel clair et structuré, que chacun peut s'approprier.
• Vous avez le sens du détail sans perdre la vue d'ensemble : capable de plonger dans une menace complexe, vous savez aussi prendre du recul pour en tirer les bonnes priorités.
• Autonome et persévérant(e), vous aimez porter un projet de bout en bout et fédérer des interlocuteurs aux profils variés (techniques, achats, juridiques) sans perdre le fil.
• Votre discrétion et votre sens de l'écoute font de vous un(e) interlocuteur(trice) de confiance, à l'aise dans un environnement où la confidentialité n'est jamais négociable !
• Curieux(se) par nature, vous n'hésitez pas à élargir votre culture réglementaire…Le règlement eIDAS, les référentiels ANSSI (RGS) ou les méthodes de certification CSPN vous parlent déjà, mais rassurez-vous, même sans cela, vous pourrez aussi les rejoindre !

Que fait le GIE SESAM-Vitale ?

Acteur majeur de la transformation numérique de notre système de santé, créateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de santé en déployant les services essentiels tels que la dématérialisation des feuilles de soins, la carte Vitale, le Dossier Médical Partagé (DMP) et l’appli carte Vitale sur smartphone ou encore de nombreux services en ligne simplifiant le quotidien des professionnels de santé. Il travaille également au référencement des services de Mon espace santé.

Le Groupement, c’est plus de 220 collaborateurs, 80 % d’ingénieurs et spécialistes qui œuvrent au quotidien pour concevoir et déployer un ensemble d’innovations et de services numériques.

De bonnes raisons de les rejoindre ?

• Vous intégrez un trinôme : entouré(e) de deux collègues expérimentées, dont l'une sera votre référente dédiée pendant votre prise de poste, vous ne serez jamais seul(e) face aux sujets complexes.
• Une réorganisation récente a redessiné l'équipe pour mieux valoriser les compétences de chacun et donner à chacun une vision claire de l'avancée des projets.
• Le poste peut évoluer avec vous : selon la charge de projets, vous pourrez élargir votre champ d'action à d'autres sujets (comme le règlement eIDAS).

Modalités :

• Statut Cadre : 40H/semaine + accord RTT (24 jours).
• Accord de télétravail à hauteur d’environ 2 jours par semaine maximum.
• Démarrage : right now !
• Poste basé au Mans !
• Rémunération fixe comprise entre 45 et 55 K€ et nombreux avantages (un CSE dynamique, une mutuelle intéressante, des tickets restaurants, un compte épargne temps, etc.).