Spécialiste en intégration de la sécurité F / H

CSE VOYAGEURS DIRECTION TGV IC; Nantes; Hybride; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Un leader du transport recherche un spécialiste en cybersécurité à Nantes. Vous serez responsable de l'intégration des exigences de sécurité dans les projets, avec une bonne maîtrise des normes de sécurité et une expertise en analyse des risques. Le poste inclut télétravail et déplacements occasionnels. Rejoignez-nous pour contribuer à la sécurité des systèmes informatiques de cette entreprise innovante.

Prestations

Télétravail jusqu'à 10 jours par mois

Environnement de travail stimulant

Qualifications

• Diplôme d’un Bac + 5 (école d’ingénieur ou Master universitaire) requis.
• Bonne connaissance des normes sécurité.
• Forte culture de la sécurité et des risques.

Responsabilités

• Assister les projets dans leurs besoins et interrogations SSI.
• Réaliser des préqualifications sécurité.
• Contribuer à la mise à jour des indicateurs SSI.

Connaissances

Connaissance des normes sécurité (ISO 27000)

Culture sécurité et risques

Connaissance du RGPD et autres réglementations

Maîtrise des méthodes d’analyse de risques (EBIOS)

Connaissance des solutions techniques de sécurité

Qualité rédactionnelle et aisance à l'oral

Grandes qualités relationnelles

Excellente capacité d’analyse et de synthèse

Formation

Bac + 5 en cybersécurité

Description du poste

SNCF VOYAGEURS C'EST :

Le leader de la mobilité durable avec Transilien, TER, la grande vitesse (TGV, OUIGO, Intercités, Eurostar) ainsi que les liaisons TGV vers l’Italie, l’Espagne, l’Allemagne et la Suisse. Avec plus de 17 Mds d’euros de chiffre d’affaires et plus de 5 M de voyageurs transportés chaque jour, SNCF VOYAGEURS est un acteur majeur du secteur du transport, engagé dans la transition énergétique et la réduction des émissions de CO₂.

DSI TGV – Direction du Système d’Information (200 collaborateurs) – située à Nantes et Paris, recherche des talents passionnés par l’informatique pour rejoindre une équipe innovante et ambitieuse.

Contexte

La DSI TGV construit et opère le SI commercial pour l’ensemble des directions métiers de TGV‑IC et porte certains projets au niveau Voyageurs. Le groupe IT4STRATEGY s’occupe des activités régaliennes du SI : Urbanisme, Architecture (applicative et télécom), Data et Cybersécurité. Le poste de Spécialiste en intégration de la sécurité relève de l’équipe cybersécurité.

Responsabilités

• Assister les projets dans leurs besoins et interrogations SSI.
• Réaliser les études nécessaires pour définir les exigences de sécurité des projets.
• Accompagner les projets dans la déclinaison des exigences de sécurité et suivre leur implémentation.
• Contribuer à la mise à jour des indicateurs SSI.
• Réaliser des préqualifications sécurité à l’aide de l’outillage interne.
• Réaliser et restituer les analyses de risques (Méthode EBIOS).
• Apporter les fournitures d’exigences sécurité adaptées (préqualification/analyses de risques).
• Suivre et valider le Dossier d’architecture relatif aux exigences de sécurité.
• Intégrer les exigences de sécurité dans les appels d’offres, participations à des notations et soutenances.
• Relire le Plan d’Assurance Sécurité dans le cadre de la contractualisation avec les partenaires externes.
• Participer à la définition des tests SSI en fonction des besoins.
• Fournir des avis SSI pour la mise en production des projets.
• Répondre aux questions techniques SSI des projets (choix de solutions, sensibilisation, application de la PSSI, traitement de dérogations).
• Réaliser des études spécifiques à la demande des projets ou du responsable de pôle.
• Instruire les fiches d’acceptation des risques.
• Participer à la rédaction des DPIA.
• Proposer des améliorations méthodologiques en place au sein de l’équipe.
• Remonter les alertes et rendre compte au responsable de pôle.
• Participer à la gestion des incidents.
• Mettre à jour les fichiers de suivi pour les indicateurs SSI.

Vous évoluerez au sein de la DSI TGV

Tout nouveau diplômé peut être amené à assurer des missions d’accompagnement occasionnel à bord des TGV.

Profil Recherché

Vous êtes diplômé d’un Bac + 5 (école d’ingénieur ou Master universitaire) avec une spécialisation en cybersécurité.

Compétences & Qualités

• Bonne connaissance des normes sécurité (ISO 27000).
• Forte culture sécurité et risques.
• Connaissance de la réglementation et des obligations légales relatives aux Systèmes d’Information (RGPD, PCI‑DSS, NIS2, IA‑Act…).
• Maîtrise des méthodes d’analyse de risques (EBIOS, Mehari…).
• Connaissance des solutions techniques de sécurité : authentification, contrôle d'accès, gestion des habilitations, PKI / certificats, équipements réseaux (firewall, reverse‑proxy, passerelles), chiffrement, stratégies d’audit, analyse des logs, centralisation.
• Qualité rédactionnelle et aisance à l’oral.
• Grandes qualités relationnelles (diplomatie et persuasion).
• Capacité à vulgariser et à adapter la communication au public visé.
• Excellente capacité d’analyse et de synthèse.
• Sens de l’alerte et proposition de solutions.
• Gestion de projet de toutes les tâches.
• Travail en équipe.
• Autonomie, organisation.

Conditions de Travail

Bureaux situés Ilot Jallais, 16 rue du Cornulier – 44000 Nantes.

Déplacements ponctuels à Paris.

Télétravail : 2 jours par semaine, négociation possible jusqu’à 10 jours par mois.

Rejoignez‑nous et contribuez à la sécurité des systèmes informatiques de l'un des leaders mondiaux du transport.