Ingénieur ISP Cybersécurité

Description de l'entreprise

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes :

• Management de la sécurité
• Architecture et intégration
• Audit et test d’intrusion
• Cyber Défense

Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.

Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles :

• Télétravail disponible sur une grande partie de nos missions
• Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
• Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
• Un encadrement projet et un suivi RH de proximité
• Des formations et certifications proposées annuellement
• Une valorisation des parcours d’expertise de nos consultants
• Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
• Des possibilités d’intrapreneuriat

Description du poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil et d'accompagnement sur la sécurité des SI. 

Vous serez détaché(e) chez un acteur majeur du secteur du ferroviaire. Vos missions seront les suivantes : 

Réalisation de Préqualifications Sécurité

• Utiliser les outils internes pour effectuer des préqualifications sécurité des projets et systèmes.
• Identifier les vulnérabilités potentielles et proposer des recommandations pour améliorer la sécurité.

Analyse de Risques

• Réaliser des analyses de risques en utilisant la méthode EBIOS 2010.
• Documenter les résultats des analyses et fournir des recommandations pour la gestion des risques identifiés.

Fourniture d'Exigences Sécurité

• Déterminer et formaliser les exigences de sécurité à la suite des préqualifications ou analyses de risques.
• Assurer que les exigences sont alignées avec les politiques de sécurité de l’organisation et les besoins spécifiques du projet.

Accompagnement Projet

• Accompagner les projets dans l'implémentation des exigences de sécurité.
• Suivre la mise en œuvre des exigences tout au long du cycle de vie du projet.
• Participer à la rédaction du Document d'Analyse des Risques (DAL) et s’assurer que toutes les exigences sont correctement intégrées.

Participation aux Soutenances

• Participer aux soutenances de projets pour présenter les aspects de sécurité et répondre aux questions des parties prenantes.
• Fournir un support technique et des conseils pour garantir la conformité aux exigences de sécurité.

Définition des Tests SSI

• Collaborer à la définition des tests de Sécurité des Systèmes d'Information (SSI) en fonction des besoins identifiés.
• Assurer que les tests sont appropriés et couvrent les exigences de sécurité définies.

Fourniture d’Avis SSI pour la Mise en Production

• Fournir des avis de sécurité pour les projets en vue de leur mise en production.
• S’assurer que les projets respectent les normes de sécurité avant leur déploiement en production.

Réponses aux Questions Techniques SSI

• Répondre aux questions techniques relatives à la sécurité des systèmes d'information posées par les équipes projet.
• Offrir un support technique et des conseils pour résoudre les problèmes de sécurité rencontrés.

Qualifications

Quel profil pour ce poste :

• Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
• Vous justifiez d’une expérience significative d'au moins 3ans sur des activités similaires 
• Vous accordez de l’importance (et du temps) à la veille 

Quelles compétences/connaissances pour ce poste :

• Expertise en gestion des risques de sécurité et en analyse de vulnérabilités.
• Maîtrise de la méthode EBIOS 2010.
• Connaissance approfondie des outils de sécurité internes et des normes de sécurité (ISO 27001, NIST, etc.).
• Capacité à réaliser des analyses de risques détaillées et à formuler des recommandations pertinentes.
• Compétence en définition des exigences de sécurité et en suivi de leur mise en œuvre.
• Excellentes compétences en communication écrite et orale.
• Aptitude à participer à des soutenances et à fournir des avis techniques clairs.

Informations supplémentaires

If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (privacy@alter-solutions.com).