Chef de Projet Sécurité Application Carte Vitale H/F

Vous avez déjà piloté des sujets de cybersécurité dans des environnements exigeants ? Vous êtes à l'aise lorsqu'il s'agit de dialoguer aussi bien avec des Experts sécurité qu'avec des Directions métiers ou des organismes institutionnels ? Les référentiels comme eIDAS, SecNumCloud, ISO 27001 ou encore les démarches d'audit et de certification type CSPN vous sont familiers ? Vous aimez évoluer sur des projets où les enjeux techniques, réglementaires et humains sont étroitement liés ? Vous voulez mettre votre expertise cybersécurité au service d'un programme national au bénéfice de l'ensemble de la population ? Vous recherchez un poste où les enjeux dépassent la seule sécurité technique pour intégrer des problématiques de protection des données personnelles, de souveraineté et de gouvernance ? Si vous avez répondu « Oui » à chacune de ces questions alors devenez Chef de projet Sécurité application carte Vitale
- H/F/X pour le GIE Sesam-Vitale Vous intervenez sur le programme appli carte Vitale qui a comme objectif la mise en place de la carte Vitale de nouvelle génération sous forme d'une application smartphone et le déploiement de ses usages. D'envergure nationale, ce programme est copiloté avec la CNAM, le Ministère de la Santé étant son sponsor principal. Depuis l'ouverture à France entière du dispositif fin 2025, les travaux s'orientent dorénavant vers le développement de nouvelles fonctionnalités comme le service fournisseur d'identité sur France Connect, l'intégration de l'identité des régimes complémentaires ainsi que l'extension des usages chez l'ensemble des professionnels de santé. Rattaché(e) au Directeur de projet Technique, vous prenez le rôle de Chef(fe) de projet Sécurité du Programme appli carte Vitale. Vous travaillez en étroite collaboration avec le RSSI, le Product Manager, les Epic Owner et les Business Owner à la CNAM. Vous êtes un(e) acteur(trice) central(e) du programme application carte Vitale. L'ensemble de vos missions s'articulent autour de la maitrise de la sécurité du système appli carte Vitale et des objectifs de qualification eIDAS de l'application comme Moyen d'Identification Electronique de niveau substantiel, pour être notamment une solution de référence sur France Connect mais aussi l'ensemble des applications et portails du numérique en Santé A ce titre, vous assurez le pilotage :
- Du projet de qualification eIDAS de l'application : vous assurez la relation directe avec l'ANSSI, la CNAM, la DSS. Vous coordonnez les actions nécessaires à l'obtention de la qualification (et de son maintien) dans les différents travaux autour du MIE (initiatives du produit, marchés publics ApCV, audits ).
- De l'Homologation RGS, pour chacune des versions majeures du système.
- Du plan d'actions de l'AIPD application carte Vitale :
- Mise en place des mesures organisationnelles au sein du programme
- Cadrage, en collaboration avec les architectes systèmes et les ingénieurs sécurité, des mesures de sécurité
- Alimentation du backlog sécurité du programme avec les EPIC prioritaires
- Du backlog Sécurité consolidant l'ensemble des sujets sécurité du Programme : les remontés terrain, retours des audits, programmes bug bounty, SOC/Siem des industriels
- Vous êtes Ingénieur de formation et avez acquis une expérience d'au moins 10 ans en gestion de projets ou de programmes dans le domaine de la cybersécurité.
- La sécurité d'un produit numérique vous parle autant que la sécurité d'une DSI. Vous aimez intervenir au plus près des équipes de développement et contribuer à concevoir des services sécurisés dès leur conception.
- Les environnements réglementaires ne vous impressionnent pas, ils vous stimulent Vous connaissez plusieurs référentiels tels que eIDAS, SecNumCloud, ISO 27001, CSPN, PVID ou NIS2 Vous avez déjà évolué dans des contextes où audits, conformité et qualification rythment les projets.
- Vous savez faire le lien entre les exigences réglementaires et les équipes opérationnelles. Traduire une contrainte en actions concrètes, accompagner les équipes et challenger les choix techniques font partie de votre façon de travailler.
- Vous appréciez les environnements où les interlocuteurs sont nombreux et les enjeux élevés. Équipes produit, Architectes, RSSI, industriels, MOA ou organismes institutionnels : vous savez adapter votre discours et fédérer autour d'un objectif commun.
- Vous aimez piloter plus que produire. Organiser, coordonner, arbitrer et faire avancer des sujets complexes est ce qui vous motive au quotidien
- Les méthodes Agile à l'échelle (et idéalement SAFe) vous sont familières. Vous comprenez la logique d'un backlog sécurité et appréciez de travailler au rythme des équi