Spécialiste en intégration de la sécurité F/H

Description de l'employeurSNCF VOYAGEURS C'EST :Le leader de la mobilité durable avec Transilien, TER et la grande vitesse : TGV, OUIGO France et Espagne, Intercités, Eurostar et les liaisons TGV vers l'Italie, l'Espagne, l'Allemagne et la SuisseUn acteur majeur du secteur du transport au niveau national et international avec plus 17 Mds d'euros de chiffre d'affaires et plus de 5 M de voyageurs transportés chaque jourUne société engagée dans la transition énergétique et la réduction des émissions de CO2Un groupe avec des valeurs éthiques fortes, engagé dans l'inclusion et la valorisation des diversitésDSI TGVLa Direction du Système d'Information (>200 collaborateurs), située en plein coeur de Nantes (proche gare) et à Paris (CNIT), est en constante croissance et à la recherche de talents passionnés par l'informatique. Nous cherchons à recruter des personnes dynamiques pour rejoindre notre équipe innovante et ambitieuse. Si vous souhaitez travailler dans un environnement stimulant et en constante évolution, nous serions ravis de vous accueillir dans notre équipe.Nous offrons un environnement de travail stimulant et dynamique, ainsi que des opportunités de développement professionnel. Si vous êtes intéressé(e) par cette opportunité, veuillez nous faire parvenir votre candidature.Pourquoi faire le choix d'intégrer la DSI TGV ?Des projets passionnants au coeur de la vie des FrançaisUn parcours de onboarding et de formation pour faciliter votre intégrationUne équipe à l'écoute de toutes les bonnes pratiques et nouvelles méthodes pour améliorer le travail quotidien de tousDes locaux modernes et proches de la gareContexteLa DSI TGV construit et opère le SI commercial pour l'ensemble des directions métiers de TGV-IC et certains sujets portés au niveau VoyageursAu sein de la DSI TGV, IT4STRATEGY porte les activités régaliennes du système d'information : Urbanisme, Architecture (applicative et télécom), Data et CybersécuritéPour cette dernière activité, nous recherchons un spécialiste en intégration de la sécurité dans les projetsIl sera rattaché au Responsable de l'équipe cybersécurité et aura pour missions de (non exhaustif) :Assister les projets dans tous leurs besoins/interrogations SSIRéaliser les études nécessaires pour définir les exigences sécurité pour les projetsAccompagner les projets dans la déclinaison des exigences de sécurité et suivre leur implémentationContribuer à la mise à jour des indicateurs SSIDescription du posteEn tant que Spécialiste en intégration de la sécurité, vous serez amené à :Réaliser des préqualifications sécurité à l'aide d'un outillage interneRéaliser et restituer les analyses de risques (Méthode EBIOS)Apporter les fournitures d'exigences sécurité adaptées (à la suite de la préqualification ou de l'analyse de risques)Accompagner des projets dans l'implémentation des exigences (suivi des exigences, participation à la rédaction et à la validation du Dossier d'architecture)Intégrer des exigences sécurité adaptées dans les appels d'offres et participation à des notations et des soutenancesRelire le Plan d'Assurance Sécurité dans le cadre de la contractualisation avec des partenaires externesParticiper à la définition des tests SSI en fonction des besoinsFournir des avis SSI pour la mise en production des projetsRépondre aux questions techniques SSI des projets (recherche ou choix de solutions, sensibilisation, application de la PSSI, traitement de dérogations)Réaliser des études spécifiques à la demande des projets ou du responsable de pôleInstruire des fiches d'acceptation des risquesParticiper à la rédaction des DPIAProposer des améliorations dans les méthodologies en place au sein de l'équipeRemonter les alertes et rendre compte au responsable de pôleParticiper à la gestion des incidentsMettre à jour des fichiers de suivi pour les indicateurs SSIInformations complémentaires :Bureaux situés Ilot Jallais au 16 rue du Cornulier NANTESDéplacements ponctuels à ParisTélétravail 2j par semaine. Négociation possible pour du télétravail 10j/moisVous évoluerez au sein de la DSI TGVTout(e) nouvel(le) arrivant au sein de la TGV sera susceptible d'assurer des missions d'accompagnement occasionnel à bord de nos TGVProfil recherchéVous êtes diplômé d'un Bac +5 de type école d'ingénieur ou d'un Master universitaire avec une spécialisation en cybersécurité.Rejoignez-nous si vous :Avez une bonne connaissance des normes sécurité (suite ISO 27000)Avez une forte culture sécurité et risquesAvez connaissance de la réglementation et des obligations légales relatives aux Systèmes d'Information (RGPD, PCI-DSS, NIS2, IA Act...)Avez de bonnes connaissances des méthodes d'analyse de risques (EBIOS, Mehari...)Avez connaissance des principales solutions techniques de sécurité : Authentification, contrôle d'accès, gestion des habilitations, PKI/Certificats - Équipements de sécurité réseaux (firewall, reverse-proxy, relais, passerelles) - Solutions de chiffrement - Traçabilité : stratégie d'audit, analyse des logs, centralisation)Avez une bonne qualité rédactionnelle et aisance à l'oralAvez de très bonnes qualités relationnelles (diplomatie et persuasion)Savez vulgariser afin d'adapter sa communication en fonction du public viséAvez une forte capacité d'analyse et de synthèseSaver remonter les alertes et proposer des solutionsSaver gérer en mode projet l'ensemble des sujetsSaver travailler en équipeÊtes autonomeÊtes organiséRétribution et avantagesLa politique de rétribution SNCF a pour ambition de valoriser les compétences, le professionnalisme et l'engagement de ses équipes. Notre rémunération comporte un salaire fixe et des éléments additionnels individuels ou collectifs, dépendant de la performance et des résultats de l'entreprise. Des indemnités et des gratifications peuvent venir s'y ajouter selon le métier exercé. Nous offrons également des avantages spécifiques tels l'aide au logement, la protection sociale, les facilités de voyages, l'épargne salariale, le comité d'entreprise...Tous nos métiers sont ouverts aux personnes en situation de handicap.