Spécialiste en intégration de la sécurité F/H SNCF

En tant que Spécialiste en intégration de la sécurité, vous serez amené à :

• Réaliser des préqualifications sécurité à l'aide d'un outillage interne

• Réaliser et restituer les analyses de risques (Méthode EBIOS)

• Apporter les fournitures d'exigences sécurité adaptées (à la suite de la préqualification ou de l'analyse de risques)

• Accompagner des projets dans l'implémentation des exigences (suivi des exigences, participation à la rédaction et à la validation du Dossier d'architecture)

• Intégrer des exigences sécurité adaptées dans les appels d'offres et participation à des notations et des soutenances

• Relire le Plan d'Assurance Sécurité dans le cadre de la contractualisation avec des partenaires externes

• Participer à la définition des tests SSI en fonction des besoins

• Fournir des avis SSI pour la mise en production des projets

• Répondre aux questions techniques SSI des projets (recherche ou choix de solutions, sensibilisation, application de la PSSI, traitement de dérogations)

• Réaliser des études spécifiques à la demande des projets ou du responsable de pôle

• Instruire des fiches d'acceptation des risques

• Participer à la rédaction des DPIA

• Proposer des améliorations dans les méthodologies en place au sein de l'équipe

• Remonter les alertes et rendre compte au responsable de pôle

• Participer à la gestion des incidents

• Mettre à jour des fichiers de suivi pour les indicateurs SSI

Informations complémentaires :

• Bureaux situés Ilot Jallais au 16 rue du Cornulier - 44000 NANTES

• Déplacements ponctuels à Paris

• Télétravail 2j par semaine. Négociation possible pour du télétravail 10j/mois

• Vous évoluerez au sein de la DSI TGV

• Tout(e) nouvel(le) arrivant au sein de la TGV sera susceptible d'assurer des missions d'accompagnement occasionnel à bord de nos TGV

Vous êtes diplômé d'un Bac +5 de type école d'ingénieur ou d'un Master universitaire avec une spécialisation en cybersécurité.

Rejoignez-nous si vous :

• Avez une bonne connaissance des normes sécurité (suite ISO 27000)

• Avez une forte culture sécurité et risques

• Avez connaissance de la réglementation et des obligations légales relatives aux Systèmes d'Information (RGPD, PCI-DSS, NIS2, IA Act...)

• Avez de bonnes connaissances des méthodes d'analyse de risques (EBIOS, Mehari...)

• Avez connaissance des principales solutions techniques de sécurité : Authentification, contrôle d'accès, gestion des habilitations, PKI/Certificats - Équipements de sécurité réseaux (firewall, reverse-proxy, relais, passerelles) - Solutions de chiffrement - Traçabilité : stratégie d'audit, analyse des logs, centralisation)

• Avez une bonne qualité rédactionnelle et aisance à l'oral

• Avez de très bonnes qualités relationnelles (diplomatie et persuasion)

• Savez vulgariser afin d'adapter sa communication en fonction du public visé

• Avez une forte capacité d'analyse et de synthèse

• Saver remonter les alertes et proposer des solutions

• Saver gérer en mode projet l'ensemble des sujets

• Saver travailler en équipe

• Êtes autonome

• Êtes organisé

En tant que Spécialiste en intégration de la sécurité, vous serez amené à :

• Réaliser des préqualifications sécurité à l'aide d'un outillage interne

• Réaliser et restituer les analyses de risques (Méthode EBIOS)

• Apporter les fournitures d'exigences sécurité adaptées (à la suite de la préqualification ou de l'analyse de risques)

• Accompagner des projets dans l'implémentation des exigences (suivi des exigences, participation à la rédaction et à la validation du Dossier d'architecture)

• Intégrer des exigences sécurité adaptées dans les appels d'offres et participation à des notations et des soutenances

• Relire le Plan d'Assurance Sécurité dans le cadre de la contractualisation avec des partenaires externes

• Participer à la définition des tests SSI en fonction des besoins

• Fournir des avis SSI pour la mise en production des projets

• Répondre aux questions techniques SSI des projets (recherche ou choix de solutions, sensibilisation, application de la PSSI, traitement de dérogations)

• Réaliser des études spécifiques à la demande des projets ou du responsable de pôle

• Instruire des fiches d'acceptation des risques

• Participer à la rédaction des DPIA

• Proposer des améliorations dans les méthodologies en place au sein de l'équipe

• Remonter les alertes et rendre compte au responsable de pôle

• Participer à la gestion des incidents

• Mettre à jour des fichiers de suivi pour les indicateurs SSI

Informations complémentaires :

• Bureaux situés Ilot Jallais au 16 rue du Cornulier - 44000 NANTES

• Déplacements ponctuels à Paris

• Télétravail 2j par semaine. Négociation possible pour du télétravail 10j/mois

• Vous évoluerez au sein de la DSI TGV

• Tout(e) nouvel(le) arrivant au sein de la TGV sera susceptible d'assurer des missions d'accompagnement occasionnel à bord de nos TGV

SNCF VOYAGEURS C'EST :

• Le leader de la mobilité durable avec Transilien, TER et la grande vitesse : TGV, OUIGO France et Espagne, Intercités, Eurostar et les liaisons TGV vers l'Italie, l'Espagne, l'Allemagne et la Suisse

• Un acteur majeur du secteur du transport au niveau national et international avec plus 17 Mds d'euros de chiffre d'affaires et plus de 5 M de voyageurs transportés chaque jour

• Une société engagée dans la transition énergétique et la réduction des émissions de CO2

• Un groupe avec des valeurs éthiques fortes, engagé dans l'inclusion et la valorisation des diversités

DSI TGV

La Direction du Système d'Information (>200 collaborateurs), située en plein coeur de Nantes (proche gare) et à Paris (CNIT), est en constante croissance et à la recherche de talents passionnés par l'informatique. Nous cherchons à recruter des personnes dynamiques pour rejoindre notre équipe innovante et ambitieuse. Si vous souhaitez travailler dans un environnement stimulant et en constante évolution, nous serions ravis de vous accueillir dans notre équipe.

Nous offrons un environnement de travail stimulant et dynamique, ainsi que des opportunités de développement professionnel. Si vous êtes intéressé(e) par cette opportunité, veuillez nous faire parvenir votre candidature.

Pourquoi faire le choix d'intégrer la DSI TGV ?

• Des projets passionnants au coeur de la vie des Français

• Un parcours de onboarding et de formation pour faciliter votre intégration

• Une équipe à l'écoute de toutes les bonnes pratiques et nouvelles méthodes pour améliorer le travail quotidien de tous

• Des locaux modernes et proches de la gare

Contexte

La DSI TGV construit et opère le SI commercial pour l'ensemble des directions métiers de TGV-IC et certains sujets portés au niveau Voyageurs

Au sein de la DSI TGV, IT4STRATEGY porte les activités régaliennes du système d'information : Urbanisme, Architecture (applicative et télécom), Data et Cybersécurité

Pour cette dernière activité, nous recherchons un spécialiste en intégration de la sécurité dans les projets

Il sera rattaché au Responsable de l'équipe cybersécurité et aura pour missions de (non exhaustif) :

• Assister les projets dans tous leurs besoins/interrogations SSI

• Réaliser les études nécessaires pour définir les exigences sécurité pour les projets

• Accompagner les projets dans la déclinaison des exigences de sécurité et suivre leur implémentation

• Contribuer à la mise à jour des indicateurs SSI