Architecte SSI - Référent Recette de Sécurité Dsi - Tsi H/F

Rejoignez-nous en tant qu’Architecte SSI et Référent recette de sécurité !

Afin de mieux maîtriser les risques pouvant peser sur les systèmes qu’elle conçoit et réalise, l’unité en charge des Telecom et Systèmes Industriels (de la phase projets à la phase exploitation) s’appuie sur une équipe en charge de la cyber sécurité sur l’ensemble des aspects allant de la gouvernance cyber à la sécurité opérationnelle en incluant l’intégration de la cyber sécurité dans les projets informatiques ainsi que le pilotage en propre des projets sécurité.

Afin de renforcer l’équipe, vous serez en charge de mettre en oeuvre la politique de sécurité de l’information de la DSI afin de garantir la disponibilité, l’intégrité, la confidentialité et la traçabilité des Systèmes d’Information (SI) et des données, notamment sur les aspects systèmes.

Concrètement, les missions de l’architecte SSI s’articulent autour du cadrage et de la déclinaison des recommandations de sécurité en exigences technique et/ou solution de sécurité et ce jusqu’à la mise en production et au-delà en expertise, en appui à l’exploitation.

1. Poste et Missions

Quel sera votre quotidien?

En tant qu’architecte SSI, vous contribuez au choix de l’architecture de la solution de sécurité et vous assurez l’assemblage au sein du SI.

En tant que Référent Recette Sécurité, vous pilotez et/ou réalisez, préalablement aux mises en production, les activités de recettes techniques.

Vos missions sont:

Conception et Validation de la déclinaison technique des recommandations en mesures de sécurité

• Définir l’architecture sécurité fonctionnelle et technique du système d’information
• Challenger les réponses techniques de l’industriel

Assemblage et intégration des différents composants

• Interfaçage de la réponse du titulaire avec l’existant et/ou des solutions de sécurité du catalogue
• Définir les interfaces et définir les composants à faire évoluer pour permettre leur intégration

Intégration de la solution en environnement de développement et/ou de production

• Contribuer à la définition de l’architecture technique cible, conseiller sur le paramétrage de la solution SSI et compléter la documentation
• Accompagnement à la rédaction du cahier de charges des audits, définir les stratégies de tests de validation sécurité
• Piloter et/ou être en support lors des phases de test SSI, de déploiement et de mise en production des briques SSI

Pilotage et/ou réalisation de la recette fonctionnelle des briques de sécurité et la recette SSI globale du système (audit architecture, audit de configuration, audit de code, tests d’intrusion, audit d’organisation et physique)

• Réaliser des recettes de sécurité techniques afin de vérifier que les fonctions de sécurité atteignent le niveau requis de robustesse en adéquation avec la cible de sécurité et le niveau de certification visé
• Détecter plus rapidement des anomalies sécurité et piloter/ suivre leur correction avec le MoE et/ou l’industriel
• Rédiger des rapports intégrant une analyse des vulnérabilités et écarts constatés
• Mettre en évidence et évaluer les risques de sécurité et leurs impacts sur les métiers
• Identifier et documenter les exceptions, dérogations ou non applications des recommandations de sécurité, définir les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes

Collaborer avec les équipes informatiques pour ajuster la mise en oeuvre des exigences SSI

Vous êtes diplômé d’un Bac +5 en école d’ingénieur ou master spécialisé dans la sécurité, les systèmes et réseaux. Vous avez une dizaine d’années d’expérience dont au moins 5-7 ans sur la fonction d’Architecte ou d’Expert cybersécurité.

Pour relever ces défis, nous recherchons une personne ayant des compétences techniques :

• Une bonne maîtrise du système d’information, de l’urbanisation et de l’architecture du SI
• Connaissance des solutions et outils de sécurité du marché
• Connaissance des modèles d’architectures sécurisées : conception et intégration
• Des connaissances en sécurité des systèmes d’exploitation, des réseaux et des protocoles sécurisés
• Connaissance des couches applicatives
• Connaissance de la gouvernance, des normes et des standards : maîtrise des méthodologies d’audits
• Tests d’intrusion : maîtrise des techniques d’audits techniques de sécurité
• Cyberdéfense : connaissance des vulnérabilités des environnements

Mais aussi:

• La capacité à travailler en transverse au sein de l’organisation et en équipe
• Une capacité forte de rédaction de procédures adaptées à différents niveaux d’interlocuteurs
• Une capacité de synthèse et de vulgarisation pour des publics non techniques
• Un sens éthique et du service public

• Rigueur, sens du détail, La proposition salariale est construite de manière individualisée, sur la base :

• des compétences évaluées au cours du processus de recrutement ;
• du niveau d’expérience effectivement constaté ;
• des équilibres internes sur les mêmes fonctions ;
• ainsi que des réalités du marché de l’emploi.

Contrat : CDI Localisation : Noisy-le-Grand

Télétravail : Oui, 2 jours par semaine

Astreinte : oui, participation au support d’astreinte

Rémunération

La rémunération fixe annuelle brute proposée pour ce poste est comprise entre 65K€ et 75K€.

Le salaire fixe est versé sur 13 mois.

Cette rémunération s’accompagne d’unerémunération variable sur objectifs et d’un dispositif d’intéressement. Ces deux éléments pouvant représentant minimum 2000 euros à objectifs atteints.

Nos avantages

• Jusqu’à 9 semaines de congés et RTT
• Gratuité des transports sur le réseau RATP et prise en charge renforcée des transports en Île-de-France et hors IDF
• Mutuelle prise en charge à hauteur de 70% par l’employeur, La fourchette de rémunération indiquée dans l’annonce est donc donnée à titre indicatif. Si votre candidature est retenue mais que l’expérience ou les compétences évaluées diffèrent du niveau initialement attendu pour le poste, nous nous réservons la possibilité d’ajuster la rémunération proposée en conséquence.

Couverture prévoyance financée à 100 % par l’entreprise ;

• Accès gratuit à des centres médicaux et à de nombreux spécialistes ;
• Dispositifs d’épargne salariale avec abondement employeur ;
• Offres sportives, culturelles et de loisirs proposées par le CSE ;
• Perspectives d’évolution au sein du Groupe, y compris à l’international.