Expert-e Cybersécurité F/H

Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion !
Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible.
Composée de plus de 500 collaborateurs la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain.

Envie de décoller à bord de la Direction du Système d'Information ? L'embarquement est par ici !

Au sein de la Direction du Système d'Information de Safran Aircraft Engines composé de 380 collaborateurs, vous intégrerez la division sécurité.

La division SSI est l'une des composantes œuvrant à la cybersécurité de la société. Elle a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, de ses établissements, filiales et Joint-Ventures.
Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des autres sociétés du groupe Safran.
La mission consiste à assurer des activités d'expertise en support aux projets (notamment), de veille, de support aux opérations de production (instruction de demandes diverses liées à la cybersécurité du SI), d'analyse de faits techniques et incidents de sécurité informatique, de coordination transverse sur les sujets et projets cybersécurité, à participer aux exercices et aux opérations de gestion d'incidents et de crise, de sensibilisation des collaborateurs de Safran Aircraft Engines.
Le périmètre d'intervention visera pour 50% (environ) du temps le périmètre infrastructure (hébergement, réseau, servitudes …) du Système d'Information (SI) de Safran Aircraft Engines.

Etre expert cybersécurité, chez Safran Aircraft Engines c'est :
- Support aux analyses d'opportunité et de cadrage des systèmes d'information
- Définition et formalisation de politiques et procédures de cybersécurité
- Revue des architectures d'infrastructure et de leur conformité avec la PSSI
- Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
- Participation et conduite de projets d'homologation de sécurité du système d'information
- Pilotage de l'outillage de surveillance SSI de Safran Aircraft Engines
- Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
- Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
- Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux…)
- Contrôle et audit de la mise en œuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
- Pilotage de campagnes de tests société et de plans d'action en découlant
- Support aux utilisateurs sur le périmètre sécurité du SI

Le titulaire du poste est en interface avec les collaborateurs de la division sécurité du SI, les collaborateurs de la DSI (en France et à l'étranger), les collaborateurs des directions métier et support de Safran Aircraft Engines.

Envie de nous rejoindre, mais vous vous demandez si votre profil peut répondre à notre besoin ?
Formation Souhaitée : Bac + 5 / Ecole d'ingénieur ou équivalent
Le candidat est issu d'une filière système d'information, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent
D'un naturel curieux et disposant de capacités de communication et de négociation, d'un bon rédactionnel, le candidat fait preuve de ténacité et sait intervenir en autonomie

Connaissances Spécifiques : sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit.
La connaissance de la réglementation sur la protection de l'information sensible est un plus.

Le poste nécessite de pouvoir se déplacer en France, des déplacements à l'étranger sont possibles
Le titulaire du poste peut être amené à participer à des astreintes (volontariat)