Expert-e Sécurité des Systèmes d'Information F/H

La mission consiste à piloter ou contribuer à la réalisation des activités de sécurité du SI des établissements industriels de SAE (liste des principales activités ci-dessous). Des missions transverses sur l'ensemble des autres environnements SI de SAE pourront être réalisées selon les besoins.

Les activités principales de la mission sont :

• Instruction du volet cybersécurité de projets et programmes des SI et de la transformation digitale de la société en support des chefs de projet, urbanistes et architectes, notamment :

• Participation à et conduite d'analyses de risque, formalisation des objectifs de sécurité

• Participation et conduite de projets d'homologation de sécurité des systèmes d'information, formalisation de dossiers d'homologation

• Assistance aux métiers dans le cadre de l'évaluation de leur besoin en matière de sécurité

• Surveillance du respect des règlementations et standards groupe

• Proposition de mesures de sécurité

• Participation aux instances de validation des solutions DSI proposées aux métiers

• Définition et mise en place des procédures liées à la sécurité des SI

• Contribution aux actions de conformité des SI en matière de cybersécurité (dont tenue à jour du tableau de bord opérationnel de la sécurité des SI Industriels)

• Contribution à la Cartographie des SI

• Collecte d'information sur les SI

• Identification des Systèmes vulnérables

• Enrichissement de la cartographie SI Indus

• Contribution aux campagnes d'audit cybersécurité sur les SI (consultation de prestataires ou des équipes internes, pilotage des audits, suivi des plans d'action)

• Expertise et instruction des demandes cybersécurité liées à la mise en œuvre des SI (Dérogation SSI, accès, privilèges flux...)

• Exploitation des alertes et incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)

• Elaboration de scénarios d'incidents de sécurité surveillés par le SOC

• Exploitation des outils de sécurité déployés sur les SI et mise en œuvre de nouvelles solutions

• Support aux utilisateurs sur le périmètre sécurité des SI et contribution à la réalisation du plan de sensibilisation annuel des collaborateurs

• Veille technologique et amélioration continue

Rattachement hiérarchique Le poste est rattaché hiérarchiquement à la Responsable Sécurité des Systèmes d'Information (RSSI) industriels de Safran Aircraft Engines.

Interfaces fonctionnelles Le titulaire du poste est principalement en interface avec les collaborateurs de la division sécurité du SI, les collaborateurs de la DSI (en France et à l'étranger), les collaborateurs des directions métier et support de Safran Aircraft Engines. Spécificités du poste (déplacements, rencontres avec des externes) :

• Le poste nécessite de pouvoir se déplacer en France et à l'étranger
• Le titulaire du poste peut être amené à participer à des astreintes (volontariat)

Formation Souhaitée : Bac + 5 / Ecole d'ingénieur ou équivalent Le candidat est issu d'une filière système d'information, informatique industrielle, sécurité informatique, ou cybersécurité D'un naturel curieux et disposant de capacités de communication et de négociation, le candidat fait preuve de ténacité et sait intervenir en autonomie

Vous voyez un avion ? C'est simple, le groupe Safran fait tout dans l'avion, sauf l'avion ! Et nous, Safran Aircraft Engines, notre mission c'est de concevoir, produire et commercialiser nos moteurs tout en assurant leur support depuis plus de 110 ans ! La transformation digitale est un tremplin pour atteindre les challenges de la société et la DSI a une ambition : rendre tout cela possible. Composée de plus de 500 collaborateurs la DSI est en pleine transformation pour soutenir sa croissance et relever les défis technologiques de demain. Envie de décoller à bord de la Direction du Système d'Information ? L'embarquement est par ici ! Au sein de la Direction du Système d'Information de Safran Aircraft Engines composé de 500 collaborateurs, vous intégrerez la division sécurité. La division SSI est l'une des composantes œuvrant à la cybersécurité de la société. Elle a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, de ses établissements, filiales et Joint-Ventures. Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des autres sociétés du groupe Safran.