Responsable sécurité des systèmes d'information f-h

Responsable Sécurité des Systèmes d'information F-H, Puteaux

Safran

Puteaux, France

Safran est un leader international de haute technologie opérant dans les domaines de l'aéronautique, de l'espace et de la défense. Le groupe conçoit, fabrique et maintient une gamme complète de moteurs et de systèmes pour avions et hélicoptères, ainsi que des équipements de haute technologie pour l'industrie spatiale et de défense.


La holding du groupe Safran recherche un Responsable de la sécurité des systèmes d'information pour compléter l'équipe du CISO Group Services sur l'ensemble des activités de la Holding : fonctions de soutien aux métiers, fonctions de R&T, activités de la Direction des systèmes d'information et sur l'ensemble du périmètre géographique sur lequel Safran SA est présent.

Le/la Responsable de la Sécurité des Systèmes d'Information (RSSI) joue un rôle crucial dans la protection des systèmes informatiques de l'entreprise. Sous la supervision du CISO Group Services, il/elle est chargé-e de la mise en œuvre, du suivi et de l'amélioration continue de la sécurité des SI de la Holding sur l'ensemble des activités (services de soutien et shared services, R&T) et sur l'ensemble du périmètre géographique (particulièrement la France, la Chine, l'Inde et les États-Unis d'Amérique).

Responsabilités :
•En charge de toutes les tâches opérationnelles, y compris les validations et la gestion des alertes et des incidents de sécurité, de l'alignement et la mise en œuvre des stratégies de sécurité et la communication avec les autres équipes ;
• Participer à l'évaluation des risques et des vulnérabilités des systèmes d'information, proposer des mesures pour les atténuer et en assurer le suivi en animant le réseau des correspondants locaux ;
• Suivre les indicateurs SSI du périmètre et travailler avec les équipes opérationnelles (France, Chine, Inde, É.-U.) afin de s'assurer des corrections techniques à mettre en œuvre ;
• Veiller au respect des politiques et des procédures de sécurité vis-à-vis des référentiels du Groupe en pilotant des audits et des pentests sur des périmètres identifiés conjointement avec le CISO Group Services ;
• Organiser des sessions de formation et de sensibilisation à la sécurité afin de promouvoir la culture de la sécurité au sein des entités ;
• Participer aux projets, en collaboration avec la DSI et les équipes informatiques locales, afin de s'assurer de la bonne prise en compte des besoins de sécurité, d'accompagner les métiers et les équipes, et de valider les choix techniques.

• En charge de toutes les tâches opérationnelles, y compris les validations et la gestion des alertes et des incidents de sécurité, l'alignement et la mise en œuvre des stratégies de sécurité et la communication avec les autres équipes ;
• Participer à l'évaluation des risques et des vulnérabilités des systèmes d'information, proposer des mesures pour les atténuer et en assurer le suivi ;
• Suivre les indicateurs SSI du périmètre et travailler avec les équipes opérationnelles afin de s'assurer des corrections techniques à mettre en œuvre ;
• Veiller au respect des politiques et des procédures de sécurité vis-à-vis des référentiels du Groupe en pilotant des audits et des pentests sur des périmètres identifiés conjointement avec le CISO Group Services ;
• Organiser des sessions de formation et de sensibilisation à la sécurité afin de promouvoir la culture de la sécurité au sein des entités ;
• Participer aux projets, en collaboration avec la DSI, afin de s'assurer de la bonne prise en compte des besoins de sécurité, d'accompagner les métiers et les équipes, et de valider les choix techniques.

Envie de nous rejoindre, mais vous vous demandez si votre profil peut répondre à notre besoin ?

Vous avez :
- Une Formation Bac +5 d'ingénieur en informatique ou dans un domaine connexe.
- Une certification en sécurité (CISSP, CISM, CEH) est fortement souhaitée.
- Minimum de 6-7 ans d'expérience dans le domaine de la sécurité des systèmes d'information.

Vous disposez des compétences suivantes :
- Maîtrise des concepts et outils de sécurité sur les domaines principaux des systèmes d'information.
- Capacité à analyser des problématiques complexes et à proposer des solutions appropriées.
- Maîtrise des principes organisationnels et de l'approche basée sur les risques.
- Un niveau courant en anglais.
- Excellentes compétences en communication écrite et orale, avec la capacité de vulgariser des concepts techniques à des non-techniciens.
- Capacité à travailler en collaboration avec différents départements et à coordonner les efforts de sécurité au sein de l'organisation.
- Attitude proactive, capacité à anticiper, à prendre des initiatives et à gérer les missions de manière indépendante, tout en respectant les objectifs fixés.

Qu'attendez- vous ? Postulez ! Nous vous attendons pour relever de nouveaux défis !

• Poste à plein temps, basé principalement au Campus cyber à la Défense. La collaboration avec les équipes opérationnelles implique des déplacements en région parisienne (principalement Malakoff, plateau de Saclay), en métropole (principalement Le Haillan) et plus rarement à l'international (principalement États-Unis d'Amérique, Inde, Chine). Il peut être noté que Safran favorise la pratique régulière du télétravail.
• Disponibilité en dehors des heures de travail en cas d'incident de sécurité majeur.
• Environnement de travail dynamique avec des opportunités de développement professionnel continu, de formation, notamment pour obtenir des certifications.

#J-18808-Ljbffr