Ingénieur sécurité h/f

AU CŒUR DES SUJETS DU GIE


Rattaché(e) au Responsable Sécurité du Système d’Information au sein de la Transformation, de l’expertise et du pilotage, vous participez à l’analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu’à la définition et à la mise en œuvre des composants sécurité.
En particulier, dans le contexte de la mise en place de l’appli carte Vitale, vous participerez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés. Vous évoluez ainsi dans un écosystème riche (ANSSI, industriels de l’identité numérique, France Connect, etc.)
* Acteurs industriels de la vérification d’identité à distance (PVID),
* Industriels spécialistes de la sécurisation des mobiles Android, iOS,
* Infogérance sécurisée (secNumCloud)
* Cryptographie et HSM.

Vous êtes amené à travailler sur les différentes applications du système d’information sous responsabilité du GIE SESAM-Vitale en dehors du contexte appli carte Vitale. À ce titre, vous participez à la rédaction des référentiels de sécurité mis en œuvre au sein du GIE SESAM-Vitale ou auprès de ses partenaires, ainsi qu’à l’évaluation régulière du niveau de sécurité des applications et à la vérification de leur conformité aux exigences sécurité.
Ainsi, dans le cadre de la mise en place de « Mon Espace Santé », le GIE SESAM-Vitale est partie prenante du référencement des applications d’éditeurs tiers, et s’assure de la conformité de ceux-ci aux exigences de sécurité.
Plus globalement, vous pourrez être amené à réaliser vous-même ou à piloter de la sous-traitance pour réaliser :
* des analyses de risques sécuritaires ;
* des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ;
* des opérations de mise en conformité à la Politique de Sécurité ;
* des analyses de dossiers sécurité dans le cadre de l’Homologation SESAM-Vitale ;
* la mise en en œuvre de composants de sécurité (PKI, HSM, cartes à puce…).

Vous serez amené à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l’entreprise (équipes techniques, achats, juridiques…) ou en-dehors (MOA, industriels…).