Expert-e Cybersécurité F/H

La mission est exercée au sein de la division Sécurité du Système d'Information (SSI) de Safran Aircraft Engines.

Contexte

La division SSI de SAE est l'une des composantes œuvrant à la cybersécurité de Safran Aircraft Engines. Elle est rattachée à la Direction du Système d'Information (DSI) et a pour rôle de veiller à la mise en œuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, en ses établissements, filiales et Joint-Ventures.

Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des sociétés du groupe Safran.

Objectif de la mission

La mission consiste à assurer des activités d'expertise en support aux projets, de contribution aux opérations de production (dont gestion du cycle de vie de systèmes sensibles et réglementés), d'instruction du volet cybersécurité des projets informatique, de coordination transverse sur les sujets et projets cybersécurité, de sensibilisation des collaborateurs, d'analyse de faits techniques et incidents de sécurité informatique, de gestion d'incidents et de crise, de veille.

Le périmètre d'intervention concernera les environnements du poste de travail, d'infrastructure cloud ou data center interne, ainsi que la dimension de leur sécurité opérationnelle.

Activités principales de la mission

• Définition et formalisation de politiques et procédures de cybersécurité
• Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
• Revue des architectures d'infrastructure et de conformité avec la PSSI
• Participation et conduite de projets d'homologation/sécurisation de sécurité du système d'information
• Pilotage de l'outillage de surveillance cybersécurité de Safran Aircraft Engines
• Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
• Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux…)
• Contrôle et audit de la mise en œuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
• Pilotage de campagnes de tests société et de plans d'action en découlant
• Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
• Support aux utilisateurs sur le périmètre sécurité du SI
• Sensibilisation des utilisateurs du SI

Formation Souhaitée

Bac + 5 / Ecole d'ingénieur ou équivalent. Le candidat est issu d'une filière système d'information, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent. D'un naturel curieux et disposant de capacités de communication et de négociation, d'un bon rédactionnel, le candidat fait preuve de ténacité et sait intervenir en autonomie.

Connaissances Spécifiques

sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit. La connaissance de la réglementation sur la protection de l'information sensible est un plus.