Au cœur des sujets du GIE

Rattaché(e) au Responsable Sécurité du Système d’Information (RSSI) au sein de la Transformation, de l’expertise et du pilotage, vous participez à l’analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu’à la définition et à la mise en œuvre des composants sécurité.

En particulier, dans le contexte de la mise en place de l’application mobile carte Vitale, vous participerez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés. Vous évoluez ainsi dans un écosystème riche :

-          ANSSI

-          Acteurs industriels de la vérification d’identité à distance (PVID),

-          Industriels spécialistes de la sécurisation des mobiles Android, iOS,

-          Infogérance sécurisée (secNumCloud),

-          Cryptographie, KMS/HSM.

Vous pourrez être amené à réaliser vous-même ou à piloter de la sous-traitance pour réaliser :

-          des analyses de risques sécuritaires ;

-          des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ;

-          des opérations de mise en conformité à la Politique de Sécurité ;

-          des analyses de dossiers sécurité dans le cadre de l’Homologation eIDAS / RGS SESAM-Vitale ;

-          la mise en en œuvre de composants de sécurité (PKI, HSM, cartes à puce…).

Vous serez amené à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l’entreprise (équipes techniques, achats, juridiques…) ou en-dehors (MOA, industriels…).

Un profil motivé par les enjeux de sécurité d’ampleur nationale

De formation école d’ingénieur ou universitaire, vous justifiez d’au moins 5 ans d’expérience avec une première expérience en Sécurité des Systèmes d’Information.

Vous avez conscience des enjeux de sécurité liés à un système d’ampleur nationale et vous aimez vous confronter à des technologies et architectures variées (IA, Quantique, cryptographie, mobile Android et IOS).

Vous connaissez les systèmes backoffice permettant de gérer la sécurité des applications mobiles (gestion de clefs cryptographiques, enrôlement et personnalisation, gestion de parc, politique de sécurité, etc.), et vous avez l’expérience de la rédaction de référentiels sécurité (qualité rédactionnelle, structuration des exigences).

Compétences attendues :

·       Expertise en Sécurité des mobiles iOS et Android,

·       Architecture de sécurité mobile Android et IOS (TPE EE, Secure enclave, store)

·       Expertise en Sécurité des Systèmes d’Information :

·       Sécurité des échanges (certificats, PKI)

·       Gestion et surveillance des applications (RASP, ThreatCast de Guardsquare)

·       Sécurité embarquée (terminaux)

·       Sécurité carte à puce

·       Analyse de risque

·       Connaissances en cryptographie,

·       Capacité d’analyse, compréhension des risques et des menaces,

·       Capacité à mener des projets, autonomie, persévérance, (coordination)

·       Esprit de synthèse, hauteur de vue

·       Rigueur et adaptabilité

·       Sens du contact, écoute, communication

·       Discrétion.

Ce que nous vous offrons

·         Des projets stimulants à fort impact sociétal

·         Un équilibre vie professionnelle/vie personnelle : 24 jours de RTT, télétravail flexible

·         Une rémunération attractive et de nombreux avantages (mutuelle, titres-restaurant, CESU, épargne salariale, conciergerie d’entreprise, CSE dynamique, etc.)

·         Un environnement de travail agréable avec des transports en commun, des pistes cyclables, des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville

·         Une équipe bienveillante et collaborative

·         Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail

·         Une entreprise qui met en œuvre des actions concrètes en faveur de la RSE

Prêt(e) à relever le défi ? Envoyez-nous votre candidature et rejoignez l'aventure SESAM-Vitale !

Le poste est à pourvoir dès que possible au Mans. Rémunération selon expérience.