Expert·e Cybersécurité Infrastructure H/F Safran

La mission est exercée au sein de la division Sécurité du Système d'Information (SSI) de Safran Aircraft Engines.
Contexte :
La division SSI de SAE est l'une des composantes oeuvrant à la cybersécurité de Safran Aircraft Engines. Elle est rattachée à la Direction du Système d'Information (DSI) et a pour rôle de veiller à la mise en oeuvre de la politique sécurité des systèmes d'information de Safran Aircraft Engines, en ses établissements, filiales et Joint-Ventures.
Pour cela, la division SSI interagit avec l'ensemble des collaborateurs de la DSI de Safran Aircraft Engines, les personnels des directions opérationnelles, des filiales et Joint-Ventures en France et dans le monde, ainsi qu'avec les personnels des sociétés du groupe Safran.
Objectif de la mission :
La mission consiste à assurer des activités d'expertise en support aux projets, de contribution aux opérations de production (dont gestion du cycle de vie de systèmes sensibles et réglementés), d'instruction du volet cybersécurité des projets informatique, de coordination transverse sur les sujets et projets cybersécurité, de sensibilisation des collaborateurs, d'analyse de faits techniques et incidents de sécurité informatique, de gestion d'incidents et de crise, de veille.

Le périmètre d'intervention principal concernera les éléments d'infrastructure cloud et data center de Safran Aircraft Engines, sans être exclusif.

Activités principales de la mission :
Les activités principales de la mission sont :

- Support aux analyses d'opportunité et de cadrage des systèmes d'information
- Définition et formalisation de politiques et procédures de cybersécurité
- Revue des architectures d'infrastructure et de conformité avec la PSSI
- Instruction du volet cybersécurité de projets et programmes du SI et de la transformation digitale, en support des chefs de projet, en collaboration avec les urbanistes et architectes
- Participation et conduite de projets d'homologation/sécurisation de sécurité du système d'information
- Pilotage de l'outillage de surveillance SSI de Safran Aircraft Engines
- Exploitation d'alertes et d'incidents de sécurité relevés par le centre d'analyse de la sécurité (SOC)
- Instruction de demandes relatives à la sécurité du SI (accès, privilèges flux...)
- Contrôle et audit de la mise en oeuvre des règles de sécurité informatique au sein des établissements, des filiales et JV et de leur SI
- Pilotage de campagnes de tests société et de plans d'action en découlant
- Contribution à la tenue à jour du tableau de bord opérationnel de la sécurité du SI et au suivi des plans d'action de mise en conformité
- Support aux utilisateurs sur le périmètre sécurité du SI
- Sensibilisation des utilisateurs du SI