Expert·e Cybersécurité Si Sécurité H/F - Safran

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 100 000 collaborateurs pour un chiffre d'affaires de 27,3 milliards d'euros en 2024, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés.
Safran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2024 » du magazine TIME.

Safran Aircraft Engines conçoit, produit et commercialise, seul ou en coopération, des moteurs aéronautiques civils et militaires aux meilleurs niveaux de performance, fiabilité et respect de l'environnement. La société est notamment, à travers CFM International*, le leader mondial de la propulsion d'avions commerciaux courts et moyen-courriers.
* CFM International est une société commune 50/50 de Safran Aircraft Engines et GE Aerospace.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.
La mission est exercée au sein de la division Sécurité du Système d'Information (SSI) de Safran Aircraft Engines.

Contexte :

La division SSI de SAE est l'une des composantes oeuvrant à la cybersécurité de Safran Aircraft Engines. Elle est rattachée à la Direction du Système d'Information (DSI) et a pour rôle de veiller à la mise en oeuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, en ses établissements, filiales et Joint-Ventures.
Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des sociétés du groupe Safran.

Objectif de la mission :

La mission consiste à assurer des activités d'expertise en support aux projets, de contribution aux opérations de production (dont gestion du cycle de vie de systèmes sensibles et réglementés), de coordination transverse sur les sujets et projets cybersécurité, de sensibilisation des collaborateurs, d'analyse de faits techniques et incidents de sécurité informatique, de gestion d'incidents et de crise, de veille.
Le périmètre d'intervention visera pour 50% (environ) du temps le périmètre des Systèmes d'Information (SI) homologués de Safran Aircraft Engines.

Activités principales de la mission :

- Support aux analyses d'opportunité et de cadrage des systèmes d'information
- Définition et formalisation de politiques et procédures de cybersécurité
- Revue d'architectures d'infrastructure et de conformité
- Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes, architectes, exploitants
- Participation et conduite de projets d'homologation de sécurité du système d'information
- Gestion du cycle de vie de systèmes d'information sensibles et réglementés
- Pilotage de l'outillage de surveillance SSI de Safran Aircraft Engines
- Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
- Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux...)
- Contrôle et audit de la mise en oeuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
- Pilotage de campagnes de tests société et de plans d'action en découlant
- Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
- Support aux utilisateurs sur le périmètre sécurité du SI
- Sensibilisation des utilisateurs du SI

Rattachement hiérarchique :
Le poste est rattaché hiérarchiquement au Responsable Sécurité des Systèmes d'Information (RSSI) de Safran Aircraft Engines.

Interfaces fonctionnelles :
Le titulaire du poste est en interface avec les collaborateurs de la division sécurité du SI, les collaborateurs de la DSI (en France et à l'étranger), les collaborateurs des directions métier et support de Safran Aircraft Engines.

Profil candidat
- Formation Souhaitée : Bac +5 / Ecole d'ingénieur ou équivalent
- Le/La candidat(e) est issu-e d'une filière système d'information, sécurité informatique, ou cybersécurité et à déjà exercé dans un poste équivalent
- D'un naturel curieux et disposant de capacités de communication et de négociation, d'un bon rédactionnel, le candidat fait preuve de ténacité et sait intervenir en autonomie
- Connaissances Spécifiques : sécurité informatique, analyse de risque, environnement web, cloud, systèmes d'exploitation Windows et Linux, audit, solutions de sécurité et d'audit
- Connaissance et mise en oeuvre de la réglementation sur la protection du secret de défense.