MOA SECURITE (ISP PAS)

UMANTIC TECHNOLOGIES; Charenton-le-Pont; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un Analyste Sécurité pour rejoindre sa Division ISP / PAS. Dans ce rôle essentiel, vous serez responsable de garantir la sécurité des projets en collaboration avec les équipes et les Responsables CyberSécurité. Vous réaliserez des analyses de risques approfondies, proposerez des mesures de sécurité adaptées et contribuerez à la sécurisation de la chaîne fournisseurs. Ce poste offre une opportunité unique de travailler sur des sujets innovants comme l'intelligence artificielle, tout en ayant un impact direct sur la conformité et la sécurité des systèmes. Rejoignez une société qui accompagne les grands comptes dans leur transformation numérique et participez à des projets passionnants.

Qualifications

• Formation Bac+5 en cybersécurité, informatique ou gestion des risques.
• Expérience confirmée en sécurité des systèmes d’information.
• Maîtrise des méthodes d’analyse de risques.

Responsabilités

• Accompagner les projets pour assurer un niveau de sécurité adapté.
• Réaliser des préqualifications de sécurité et des analyses de risques.
• Produire des tableaux de bord et reportings pour les clients internes.

Connaissances

Cybersécurité

Analyse de risques

Conformité réglementaire

Gestion des risques

Communication

Formation

Bac+5 en cybersécurité

Formation en informatique

Formation en gestion des risques

Outils

EBIOS

MEHARI

ISO 27005

Description du poste

Au sein de la Division ISP / PAS de la SNCF, dédiée à l’intégration de la sécurité dans les projets et à l’assurance de la conformité des fournisseurs, l’Analyste Sécurité intervient en support aux équipes projet, en lien étroit avec les métiers et les Responsables CyberSécurité (RCS), pour garantir un niveau de sécurité conforme aux exigences du SI et aux réglementations en vigueur.

Missions principales :

1. Accompagner les projets dans les différentes étapes de la Méthode de Conduite de Projet afin d’assurer un niveau de sécurité adapté aux enjeux métiers et techniques.
2. Réaliser des préqualifications de sécurité pour identifier les premiers niveaux de risques.
3. Mener des analyses de risques approfondies pour orienter les choix sécuritaires des projets.
4. Proposer et accompagner la mise en œuvre de mesures de sécurité adaptées aux contextes projet.
5. Suivre l’implémentation effective des mesures de sécurité jusqu’à leur validation.
6. Contribuer à la sécurisation de la chaîne fournisseurs en élaborant des Plans d’Assurance Cyber Sécurité (PACS).
7. Réaliser des audits de PACS pour s’assurer de la conformité et de l’efficacité des mesures déployées par les fournisseurs.
8. Produire des tableaux de bord et des reportings réguliers à destination des clients internes et des RCS.
9. Fournir une expertise sur les sujets émergents tels que l’intelligence artificielle et les technologies innovantes.
10. Apporter un éclairage expert sur les évolutions réglementaires impactant la cybersécurité, notamment la directive NIS2.

Profil recherché :

1. Formation supérieure en cybersécurité, informatique ou gestion des risques (Bac+5 souhaité).
2. Expérience confirmée en sécurité des systèmes d’information et accompagnement de projets.
3. Maîtrise des méthodes d’analyse de risques (EBIOS, MEHARI, ISO 27005…).
4. Connaissances des réglementations en cybersécurité (NIS / NIS2, RGPD…).
5. Capacité à dialoguer avec des interlocuteurs techniques et métiers.
6. Autonomie, rigueur, esprit d’analyse et de synthèse.
7. Qualités rédactionnelles et sens du reporting.
8. Une appétence pour les sujets innovants (IA, IoT, etc.) serait un plus.

Rattachement hiérarchique :

Le poste est rattaché à la Division ISP / PAS au sein de la Direction de la Sécurité des Systèmes.

Umantic Technologies est une société dédiée au support des infrastructures télécom et IT. Nous intervenons en ingénierie et management de projet, en mode projet ou assistance technique, chez nos clients opérateurs et constructeurs. Depuis plus de 10 ans, nous accompagnons les grands comptes dans leurs projets de transformation numérique de l'économie.