Alternant(e) Cybersécurité - Adjoint au Responsable cyber(H/F) REGIE AUTONOME DES TRANSPORTS PARISIENS

Dans le cadre du renforcement de la gouvernance cybersécurité, l'alternant(e) contribuera aux activités suivantes :
Gouvernance cybersécurité & référentiels
Participer à la formalisation et à l'amélioration du cadre de gouvernance cybersécurité, en cohérence avec les principes du NIST Cybersecurity Framework (CSF).
Contribuer à la déclinaison opérationnelle des politiques, standards et procédures de sécurité.
Participer à la structuration des contrôles de sécurité, indicateurs de suivi et tableaux de bord SSI.
Contribuer à l'identification de la criticité de nos SI métiers
Processus d'homologation sécurité
Contribuer à l'amélioration des processus d'homologation des SI et applications :
analyse des exigences de sécurité,
appui aux analyses de risques,
participation à la production des dossiers d'homologation (sécurité, conformité, risques).
Aider à la capitalisation et standardisation des livrables d'homologation (modèles, check-lists, guides).
Gestion des identités et des accès (IAM)
Participer à l'analyse et à l'optimisation des processus de gestion des identités et des accès :
revue des droits,
principes de moindre privilège,
séparation des rôles,
traçabilité et conformité.
Contribuer aux travaux autour des principes Zero Trust et des bonnes pratiques IAM.
Appui aux projets et acculturation sécurité
Accompagner les projets métiers et IT sur les sujets de sécurité, conformité et gouvernance.
Contribuer à la rédaction de supports de sensibilisation, de vulgarisation et d'aide à la décision.
Participer à la veille normative, réglementaire et méthodologique (NIST, ISO 27001, bonnes pratiques SSI).
Positionnement clair du profil
Ce poste cible volontairement un profil 'gouvernance / GRC / IAM', proche des métiers décrits dans le guide tels que :
Consultant cybersécurité (GRC / IAM)
Auditeur de sécurité organisationnelle
Coordinateur cybersécurité
RSSI junior / gouvernance SSI
Étudiant(e) en Master 1 ou 2 Cybersécurité ou domaine équivalent
Appétence forte pour les sujets :
Gouvernance cybersécurité,
gestion des risques,
IAM,
conformité et référentiels de sécurité
Intérêt marqué pour les aspects organisationnels et méthodologiques de la cybersécurité, au-delà du purement technique
Rigueur, esprit d'analyse et sens de la confidentialité
Capacité à travailler avec des interlocuteurs variés (IT, métiers, management)
Aisance rédactionnelle et capacité à structurer des documents clairs et exploitables
Langues :
Français courant
Anglais professionnel (lecture de normes, documentation, référentiels)
Expérience professionnelle :
Première expérience appréciée (stage, alternance, projet académique) en :
cybersécurité,
audit / conformité,
gouvernance,
gestion des accès (IAM).
Compétences :
Connaissances attendues :
Principes de la cybersécurité et de la SSI
Bases des référentiels :
NIST CSF
ISO 27001 / 27002 (notions)
gestion des risques
Concepts IAM, contrôle d'accès, Zero Trust (notions)
Compétences transverses :
Rédaction de procédures, guides, livrables de gouvernance
Analyse, synthèse, structuration de l'information
Communication et pédagogie
Esprit d'amélioration continue
Localisation : 54 Quai de la Rapée 75012 Paris

Le Groupe RATP, implanté dans 14 pays, sur quatre continents est le 5e groupe de transport public urbain au monde. Il est composé d'une maison-mère qui exploite le réseau francilien, un réseau multimodal parmi les plus complexes et d'une centaine de filiales qui proposent une variété d'expertises en France et à l'International. C'est une entreprise intégrée qui détient une expertise globale : Ingénierie, exploitation et maintenance.