Architecte cyber sécurité

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie collaborateurs pour un chiffre d'affaires de 27,3 milliards d'euros en 2024, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2024 » du magazine TIME. Safran Electronics & Defense propose à ses clients des solutions d'intelligence embarquée leur permettant d'appréhender l'environnement, de réduire la charge mentale et de garantir une trajectoire, même en situation critique, ce dans tous les environnements : sur terre, en mer, dans le ciel ou l'espace. La société met les expertises de ses collaborateurs au service de ces trois fonctions : observer, décider et guider, pour les marchés civils et militaires. Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Descriptif mission

L'équipe du pôle « CyberSécurité Produit » assure la gouvernance des risques des projets et les accompagnent de bout en bout dans leurs cycles de vie (depuis l'expression des besoins jusqu'au maintien en condition de sécurité) pour des produits des domaines aéronautiques et de défense. L'équipe mène également les activités de certification de sécurité des produits dans le respect de la réglementation, des besoins client et du budget. Au sein de cette équipe, l'architecte Sécurité Produit est le/la référent-e de sécurité de projets. Il/elle est en charge des activités de sécurité des produits ou systèmes embarqués afin de prévenir les événements d'origine malveillante pouvant avoir un impact sur l'intégrité du produit, sur sa disponibilité ou la confidentialité des données. Dans le cadre du renforcement de notre équipe, nous recherchons un architecte cyber sécurité dans le domaine des systèmes d'informations, notamment sur des systèmes de gestion de clés (ICG). Ses missions sont les suivantes : Spécifier et faire évoluer une plateforme de services cryptographiques ; Piloter les activités d'évolution et d'intégration de la plateforme auprès des équipes techniques et fonctionnelles ; Garantir la cohérence, la conformité et la sécurité des solutions déployées vis-à-vis des exigences internes et réglementaires (ANSSI…); Garantir l'adéquation du produit aux besoins en sécurité du client et aux exigences réglementaires ; Rédiger la documentation technique et les politiques de sécurité ; Accompagner et conseiller les utilisateurs sur leurs besoins en services cryptographiques. Dans le cadre de vos missions, vous aurez notamment en charge de: Réaliser les activités d'ingénierie système de sécurité (analyse de risque, architecture de sécurité, spécifications des mesures de sécurité et définition des objectifs tests associés) ; Proposer des méthodes et/ou solutions innovantes permettant de sécuriser des systèmes ; Piloter les activités de sécurité identifiées tout au long du cycle de développement du produit ; S'assurer de la bonne mise en uvre des mesures de sécurités par les équipes de développement du projet ; Assurer la relation auprès du client pour la sécurité en lien avec les responsables projet et programme.

• Vous avez une expérience de 5 ans dans la cyber-sécurité et dans le domaine des Infrastructures de Gestion de Clés (IGC). - Vous disposez d'un bon socle de connaissance technique pertinent pour le domaine de la cyber sécurité, tel que les métiers logiciel, d'architecture des systèmes d'information et réseaux. Vous possédez également : Une expérience dans la conduite de projets et d'analyses de risque cyber sécurité ; Une bonne connaissance des plateformes de gestion de clés cryptographiques (PKI, IGC) ; Une bonne connaissance des normes et standards de bonnes pratiques applicables aux Technologies de l'Information ; Une maîtrise des mécanismes de sécurité pour la protection des informations. Vous êtes reconnu-e pour vos capacités d'organisation et de communication. Votre aptitude à convaincre et votre adaptabilité sont des qualités nécessaires pour mener à bien ce poste. Vous êtes reconnu-e pour votre aisance relationnelle et votre esprit d'équipe.