Quelles sont les missions ?

Reportant au Responsable des Livraisons Cybersécurité Projets d'Alstom, le rôle de l'Architecte Cybersécurité H/F est de concevoir et exécuter les activités cybersécurité des projets, des offres et des programmes de développement.

Deux rôles précis sont ainsi définis :

Analyste de Risques Cybersécurité (CyRA)
Designer Cybersécurité (CyD)


REPORTING ORGANISATIONNEL

L'Analyste de Risques Cybersécurité (CyRA) et le Designer Cybersécurité (CyD) reportent fonctionnellement aux Responsables Cybersécurité des projets (PCyM).



RESPONSABILITES



Analyste de Risques Cybersécurité (CyRA)



L'Analyste de Risques Cybersécurité (CyRA) est en charge des activités suivantes :

Réalise et maintient les analyses de risques cyber ;
Développe et documente les plans d'actions d'atténuation des risques, y compris les recommandations pour réduire les risques liés à la sécurité de l'information ;
Réalise les entretiens pour l'analyse des risques des différents sous-systèmes ;
Audite l'application du plan d'atténuation pour tous les intervenants.


Designer Cybersécurité (CyD)



Le Designer Cybersécurité (CyD) est en charge des activités suivantes :

Définir les principes d'architecture et de conception de la cybersécurité, notamment :
Proposition de la solution technique à mettre en oeuvre conformément aux directives de conception en matière de cybersécurité. L'un des principaux résultats est l'identification des architectures de cybersécurité possibles ;
Définir et maintenir une architecture de cybersécurité avec l'identification de la zone, du niveau de SAL, de la cible MIRE et des fonctions de cybersécurité;
Soutenir la mise en oeuvre de la cybersécurité grâce à une contribution active aux cycles auteur-relecteur des documents de conception.

Lire la suite

Quel est le profil idéal ?

UALIFICATIONS & COMPETENCES

Expérience de minimum 3 ans liée à l'architecture cybersécurité ou au piratage en général et vous êtes intervenu sur des projets complexes ;
Pratique sur les principales normes et réglementations, telles que : ISO 2700X, 62443, NIST, NIS, LPM français ;
Connaissance du marché de la sécurité et de ses principaux acteurs ;
Connaissance de certaines solutions et domaines de sécurité, tels que : BRP / DRP, GRC, IAM, DLP, PKI, SOC, IDS / IPS, sécurité SAP, etc. ;
Maîtrise technique d'au moins 2 des domaines suivants :
Méthodes d'analyse des risques (ISO 27005, Ebios, etc.);
Concepts et techniques d'architecture des systèmes et des réseaux, des systèmes d'exploitation et des langages de programmation associés ;
Connaissance des principales techniques d'évaluation de la sécurité des systèmes ;
Connaissance des outils tels que Wireshark, Nmap, OpenVAS, Nexpose, Metasploit, Nessus, BURP ;
Problèmes de chiffrement et outils (par exemple, Truecrypt, Openssl) ;
Filtrage de bas niveau (propriétaires de pare-feu, Iptables, OpenVPN) ;
Techniques de test d'intrusion.
La connaissance ou expérience des systèmes embarqués ou industriels (ferroviaire / aéronautique...) est un atout ;
Dynamique, autonome. Créativité et capacité à travailler dans un environnement complexe.


EDUCATION

Nécessaire : Université / Diplôme d'ingénieur

Recommandé : Certification en Cybersécurité comme : GICSP, CISSP, GSEC, CISM, CEH, Security+...



EXPERIENCE

Nécessaire : Expérience en technologie de l'information et sécurité de minimum 3 à 5 ans

Recommandé : Connaissance dans l'évolution du business des transports, expérience dans des systèmes embarqués ou industriels (transports ferroviaires, aéronautiques...)

Pourquoi les rejoindre ?

Nous créons des innovations intelligentes pour relever les défis de la mobilité d¿aujourd'hui et de demain. Nous concevons et fabriquons une gamme complète de systèmes de transport, des trains à grande vitesse aux bus électriques et trains sans conducteur, en passant par les solutions d'infrastructure, de signalisation et de mobilité digitale. Nous rejoindre, c¿est intégrer une communauté internationale de plus 38 900 personnes qui se consacrent à la résolution de problèmes de mobilité concrets et à la réalisation de projets internationaux ayant un impact local durable.

 
Dépôt CV
Montrez vos talents, 15 000 recruteurs vous attendent

Je dépose mon CV dans la CV-thèque

Doc, Docx, rtf, pdf (3 Mo. max)

D'autres offres vous attendent sur Cadremploi
Continuez sur votre lancée ! Découvrez d'autres offres similaires à celle-ci
OU
Continuer ma recherche
Soyez le premier prévenu !

Recevez les offres similaires à cette annonce

En créant votre alerte, vous acceptez les conditions d'utilisation

Alerte active Vous recevrez par email les offres correspondant à la recherche

Gérer mes alertes