Program Cybersecurity Manager (H/F)

Alstom; Villeurbanne; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Alstom, basé à Villeurbanne, recherche un Program Cybersecurity Manager pour piloter la cybersécurité des produits électroniques et protéger les systèmes contre les menaces numériques dans un contexte ferroviaire.

Le poste exige une expertise en architecture de systèmes, évaluation de sécurité et gestion des risques, avec collaboration étroite avec les équipes cybersécurité et développement produit.

Qualifications

• Diplôme universitaire ou d'ingénieur en systèmes embarqués, télécommunications ou cybersécurité.
• Expérience minimale de 3 ans. OT et ferroviaire appréciés.
• Connaissance architectures systèmes et réseaux, OS et langages de programmation.
• Connaissance des principales normes de cybersécurité (ISO 2700X, IEC 62443, CRA, NIST, NIS).

Responsabilités

• Analyser les besoins en sécurité et définir les objectifs et la stratégie principale.
• Planifier les activités de sécurité tout au long du cycle de vie du développement, estimer coûts et durée.
• Être responsable du coût, de la qualité et du délai des livrables de cybersécurité.
• Gérer les exigences envers les fournisseurs et appliquer le développement sécurisé.
• Définir les procédures d'exploitation en cybersécurité et effectuer des tests.
• Évaluer le niveau de cybersécurité atteint par le produit.
• Fournir un soutien lors des réunions de conception technique pour les activités de cybersécurité.
• Gérer les vulnérabilités et le plan d'action, contribuer à l'audit de conformité.

Connaissances

Architecture des systèmes et réseaux

Sécurité des systèmes

Gestion des risques

Langages de programmation associés

Formation

Diplôme universitaire ou d'ingénieur en systèmes embarqués, télécommunications ou cybersécurité

Description du poste

Req ID:525008

À la tête des entreprises qui s'engagent vers un avenir plus vert, Alstom développe et commercialise des solutions de mobilité qui apportent les fondements durables pour l'avenir des transports. Notre portefeuille de produits s'étend des trains à grande vitesse, métros, monorails et tramways jusqu'aux systèmes intégrés, services sur mesure, infrastructures, signalisation et solutions de mobilité numérique. Nous rejoindre, c'est rejoindre une entreprise bienveillante, responsable et innovante où plus de 80 000 personnes ouvrent la voie à une mobilité plus verte et plus intelligente, dans le monde entier.

Program Cybersecurity Manager (F/M/X)

à temps plein à Villeurbanne (69) que nous recherchons ?

Votre futur rôle

Relevez un nouveau défi et mettez à profit votre expertise en cybersécurité dans un nouveau domaine de pointe. Vous travaillerez avec une équipe dynamique et innovante et vous jouerez un rôle clé dans la protection de nos produits électroniques contre les menaces numériques.

Au quotidien, vous travaillerez en étroite collaboration avec les équipes de cybersécurité et de développement de produits, analyserez les besoins en sécurité (y compris les lois et réglementations locales), et déterminerez la stratégie de gestion des risques principaux.

Vous vous occuperez plus particulièrement de la modélisation des menaces produit, de l'analyse des vulnérabilités, mais aussi de la gestion des risques liés aux tiers.

• Nous ferons appel à vous pour :
• Analyser les besoins en sécurité et déterminer les objectifs et la stratégie principale.
• Planifier les activités de sécurité au sein du cycle de vie du développement, estimer les coûts et la durée.
• Être responsable du coût, de la qualité et du délai des livrables de cybersécurité des produits.
• Gérer la cascade des exigences vers les fournisseurs et appliquer les principes de développement sécurisé.
• Définir les procédures d'exploitation en cybersécurité et effectuer des tests de sécurité.
• Évaluer le niveau de cybersécurité atteint par le produit.
• Fournir un soutien lors des réunions de conception technique pour les activités de cybersécurité.
• Gérer les vulnérabilités et les problèmes de cybersécurité ainsi que le plan d'action.
• Contribuer à l'audit de conformité aux normes de cybersécurité.

Votre profil

Nous accordons plus d'importance à la passion et à l'état d'esprit qu'à l'expérience. C'est pourquoi nous n'attendons pas de vous que vous possédiez toutes les compétences. Nous avons plutôt dressé une liste de celles qui, selon nous, vous aideront à réussir et à vous épanouir dans ce rôle :

• Diplôme universitaire ou d'ingénieur en systèmes embarqués, télécommunications ou cybersécurité.
• Expérience minimale de 3 ans. Une expérience dans l'OT et idéalement dans le secteur ferroviaire est un plus.
• Connaissance des concepts et techniques d'architecture des systèmes et réseaux, des systèmes d'exploitation et des langages de programmation associés.
• Connaissance des principales techniques d'évaluation de la sécurité des systèmes.
• Dynamisme, autonomie. Créativité et capacité à travailler dans un environnement complexe.
• Connaissance des principales normes et réglementations de cybersécurité (telles que : ISO 2700X, IEC 62443, CRA, NIST, NIS) ou méthodes d'analyse des risques de cybersécurité est un plus.

Ce que vous apprécierez

Rejoignez-nous pour une nouvelle expérience de vie - le secteur ferroviaire est un secteur d'avenir, vous pouvez donc vous développer et acquérir de nouvelles compétences et expériences tout au long de votre carrière. Vous pourrez également :

• Bénéficier de stabilité, de défis et d'une carrière à long terme sans routine quotidienne.
• Perfectionner votre expertise cyber en traitant des sujets up-to-date dans ce domaine.
• Travailler avec des équipes dynamiques et innovantes.
• Collaborer avec des équipes transversales et des collègues qualifiés.
• Contribuer à des projets innovants.
• Utiliser notre environnement de travail axé sur la sécurité et l'innovation.
• Orienter votre carrière dans la direction de votre choix à travers les fonctions et les pays.
• Bénéficier de notre investissement dans votre développement, par le biais de programmes d'apprentissage primés.
• Progresser vers des rôles de leadership en cybersécurité.
• Bénéficier d'un système de rémunération équitable et dynamique qui reconnaît vos performances et votre potentiel, ainsi que d'une couverture sociale complète et compétitive (assurance-vie, assurance-malign, pension).

Il n'est pas nécessaire d'être un passionné de trains pour s'épanouir chez nous. Nous vous garantissons que lorsque vous monterez dans l'un de nos trains avec vos amis ou votre famille, vous en serez fier. Si vous êtes prêt à relever le défi, nous aimerions vous connaître !

Important

En tant qu'entreprise mondiale, nous sommes un employeur qui prône l'égalité des chances et qui célèbre la diversité dans les 63 pays où nous sommes présents. Nous nous engageons à créer un lieu de travail inclusif pour tous.