Vulnerability Management Tool Solution Manager (F / H / X)

Alstom; Villeurbanne; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Un leader en solutions de mobilité recherche un Vulnerability Management Tool Solution Manager basé à Villeurbanne. Le candidat supervisera le développement d'un outil de gestion des vulnérabilités, en collaborant étroitement avec les parties prenantes. Les exigences incluent un diplôme en systèmes embarqués et 10 ans d'expérience en cybersécurité. Rejoignez-nous pour contribuer à des solutions de mobilité plus intelligentes.

Qualifications

• Minimum 10 ans d'expérience en cybersécurité OT.
• 3 ans d'expérience en tant que product owner.
• 10 ans d'expérience en développement logiciel agile.

Responsabilités

• Superviser le développement de l'outil de gestion des vulnérabilités.
• Gérer le backlog produit et collaborer avec des parties prenantes.
• Assurer le déploiement réussi de l'outil VMS dans l'organisation.

Connaissances

Gestion des parties prenantes

Compétences en communication

Orientation client

Compétences techniques

Leadership

Formation

Diplôme universitaire ou d'ingénieur en systèmes embarqués, télécommunications ou cybersécurité

Outils

Méthodologies agiles

Description du poste

Req ID: 495263

Chez Alstom, nous avons une connaissance pointue des réseaux de transport et comprenons ce qui conduit les individus à les emprunter. Des trains à grande vitesse, métros, monorails et tramways aux systèmes intégrés, services, infrastructures, et solutions de signalisation et de mobilité numérique, nous offrons à la diversité de nos clients le portefeuille le plus vaste du secteur. Chaque jour, plus de 80 000 collaborateurs dans le monde ouvrent la voie à des solutions de mobilité plus vertes et plus intelligentes pour relier les villes, réduire l’empreinte carbone et remplacer la voiture.

Vulnerability Management Tool Solution Manager (F/H/X)

Localisation : Villeurbanne (69)

MISSIONS

Le Vulnerability Management Tool Solution Manager est responsable de la supervision du développement de l'outil de gestion des vulnérabilités, de sa conception à sa mise en œuvre, afin de répondre aux besoins et exigences des parties prenantes. Ce rôle implique de définir la vision du produit, de créer une feuille de route, de gérer le backlog produit et de collaborer avec diverses parties prenantes pour livrer des mises à jour et des rapports d'état.

Principales responsabilités :

1. Propriété du VMS

• Agir en tant que « Product Owner » pour le VMS, en assumant la pleine responsabilité de ses performances et de son alignement avec les objectifs organisationnels.
• S'assurer que les fonctionnalités du VMS correspondent aux besoins métiers et aux objectifs stratégiques.
• Collaborer avec le Vulnerability Management Transformation Manager pour assurer l'alignement et l'intégration avec le processus de gestion des vulnérabilités d'Alstom.
• Comprendre les besoins des utilisateurs potentiels et des parties prenantes, et les traduire en exigences concrètes pour l'outil.
• Développer et maintenir la feuille de route du VMS, en définissant les fonctionnalités clés et les étapes majeures.
• Prendre des décisions éclairées sur le développement des fonctionnalités, en commençant par le produit minimum viable (MVP) et en évoluant vers une solution complète adaptée aux besoins d'Alstom.
• Superviser toutes les phases de création du VMS, de la conception initiale au déploiement.

Développement agile du VMS (construction & maintenance)

• Gérer le backlog du produit VMS, en priorisant les tâches selon les exigences et les retours des parties prenantes.
• Veiller à ce que le processus de développement du VMS respecte les méthodologies agiles et les meilleures pratiques.
• Participer activement aux réunions Scrum, y compris les réunions quotidiennes, la planification des sprints et les rétrospectives.
• Contribuer à l'amélioration continue du processus agile.
• Préparer et participer aux démonstrations de sprint pour présenter les progrès et recueillir les retours.
• Organiser et réaliser des tests d'acceptation avec des utilisateurs représentatifs pour valider les fonctionnalités.
• Gérer le changement et la résolution des bugs (outil de signalement, gestion du backlog de bugs).

Déploiement du VMS (phase opérationnelle)

• Assurer le déploiement réussi de l'outil VMS dans l'organisation.
• Mettre en place des formations pour les utilisateurs finaux.
• Fournir du matériel de support et créer un espace partagé (équipe dédiée, FAQ, manuels utilisateur, etc.).
• Supporter l'équipe IS&I et assurer leur formation pour l'administration du VMS (phase opérationnelle).
• Animer un réseau d'utilisateurs clés pour fournir des mises à jour, soutenir l'utilisation et résoudre les problèmes de déploiement.
• Innover en continu pour améliorer l'efficacité et l'efficience de l'outil.

Suivi et reporting

• Suivre et évaluer l'avancement du VMS à chaque étape du processus agile.
• Mettre en place des indicateurs de performance (KPIs) pour mesurer l'efficacité et identifier des axes d'amélioration.
• Collaborer étroitement avec l'équipe du programme VMS et les utilisateurs clés pour fournir des rapports réguliers.
• Assurer une communication transparente et claire tout au long du cycle de vie du projet.
• Faciliter la communication pour garantir l'alignement et recueillir des retours.
• Appuyer le Vulnerability Management Transformation Manager dans la mise en place d'un tableau de bord de gestion des vulnérabilités au niveau plateforme et région, en liaison avec l'IS&I.

Exigences éducatives (pas toutes obligatoires) :

• Diplôme universitaire ou d'ingénieur en systèmes embarqués, télécommunications ou cybersécurité.
• Minimum 10 ans d'expérience en cybersécurité OT (produits et systèmes).
• 3 ans d'expérience en tant que product owner.
• 10 ans d'expérience en développement logiciel agile.
• Connaissance des principales techniques d'évaluation de la sécurité des systèmes.
• Autonome, créatif, capable de travailler dans un environnement complexe.
• Connaissance des normes et réglementations en cybersécurité (ISO 2700X, IEC 62443, IEC 63452, NIST, NIS 2, CRA) ou méthodes d'analyse des risques en cybersécurité est un plus.

Compétences & aptitudes :

• Gestion des parties prenantes, y compris au niveau exécutif.
• Bonnes compétences en communication et relations interpersonnelles.
• Orientation client et compétences en gestion.
• Structuré, organisé, avec une approche pratique.
• Maîtrise de l'anglais et de la langue nationale du site.
• Compétences techniques, capacité de synthèse, approche analytique.
• Leadership, autonomie, esprit d'équipe, résistance au stress.

Structure organisationnelle :

• Lien hiérarchique avec le « Directeur de la gouvernance et de l'expertise en cybersécurité ».

Interfaces clés :

• Régions et plateformes PCyMs et Directeurs.
• Chef de projet VMS (développement du VMS).
• Vulnerability Management Transformation Manager.
• IS&I (hébergement et administration du VMS).
• Réseau d'utilisateurs clés du VMS.
• Représentants des départements R&D.

Il n'est pas nécessaire d'être passionné par les trains pour réussir avec nous. Nous vous assurons que lorsque vous montez à bord d'un de nos trains avec vos amis ou votre famille, vous serez fier. Si vous êtes prêt à relever le défi, nous serions ravis de vous rencontrer !

En tant qu'employeur présent dans plus de 63 pays, nous souscrivons au principe de l'égalité d'accès à l'emploi et valorisons la diversité. Nous nous engageons à créer un environnement de travail inclusif pour tous.