Expert sécurité du SI
Assurance Maladie
Paris
Full-time
Contexte et enjeux
Intégrer la Direction des Systèmes d'Information de la Cnam, c'est participer à des chantiers d'envergure en matière d'architecture, d'efficience technologique et de sécurité de l'un des SI les plus importants d'Europe.
C'est aussi contribuer au pilotage de projets stratégiques, innovants et d'utilité publique aux côtés de collaborateurs engagés et d'experts reconnus. Participez à la performance et la qualité d'un SI de tout premier plan : 60 millions de bénéficiaires, + de 1500 informaticiens, 1 milliard de feuilles de soin par an, Ameli : 3ème site internet de service public consulté, 1er opérateur européen en volume de données, …
Votre mission
Au sein du Département de la Sécurité, la division management de la SSI (DMS) a pour mission d’élaborer la gouvernance de la sécurité du SI, de piloter la sécurité et d’évaluer le niveau de sécurité du SI. Au sein de cette division, le pole du Numérique En Santé (NES) a en charge de veiller à la prise en compte de la sécurité dans le projet Mon Espace santé.
Le Département Sécurité recrute un expert sécurité au sein de sa Division Management de la Sécurité afin de réaliser les activités suivantes :
Il s’agit de :
o piloter les A de R réalisées sur les projets du périmètre
o maintenir la cartographie des risques et actualiser régulièrement la cartographie,
o Contribuer à la formalisation et suivre le plan d’actions des projets du périmètre vis-à-vis des remédiations des vulnérabilités, de la gestion des risques et de la conformité à la sécurité
o accompagner le projet sur la méthodologie d’analyse de risques et assurer le suivi de l’intégration de la sécurité dans celui-ci
o s’assurer de l’adéquation des solutions aux besoins (intégration des clauses sécurité, choix des solutions, …),
o participer aux travaux de mise en concurrence du projet (DCE, PAN)
o produire des documents sur le projet,
o Contribuer au pilotage des audits nécessaires à l’évaluation de la sécurité du projet avec la DETS.
o accompagner la MOA dans les commissions d’homologation au RGS.
o représenter la sécurité de la DDSI dans les réunions externes et avec nos autorités de tutelle SSI (ANSSI, Cnil)
Déplacements occasionnels sur les sites CNAM
Le poste est à pourvoir sur l'un des sites suivants : PARIS ou ANGERS ou LYON ou RENNES
Votre profil
– Forte appétence pour les enjeux Sécurité
– Capacité d'adaptation et d'apprentissage
– Expériences de mise en œuvre d’une méthode d'analyse de risques (EBIOS RM, ISO 27005, CNIL PIA…)
– Capacité à restituer une analyse argumentée et synthétique et partagée en suscitant l'expression des contributeurs
– Capacité à analyser et résoudre des problématiques
– Capacité à communiquer, argumenter et convaincre
– Compréhension des textes réglementaires et des référentiels de sécurité (RGS, ISO27001, PSSIE, PSSI-MCAS, NIS…)
– Expériences en sécurité des systèmes d'information et connaissance des menaces associées (développement sécurisé, architecture SI, anonymisation, pseudonymisation, authentification, signatures, traces, réseau, environnement de production, …)
Votre formation
· Titulaire d'un diplôme d'ingénieur ou d'un cursus universitaire de niveau BAC+5 minimum, dans le domaine des technologies de l'information et de la communication.
· Expérience confirmée de 5 ans en expertise sécurité du SI dans un contexte de projets complexes avec des contraintes de délais forts tout en ayant des impératifs de qualité des produits livrés dans un environnement où collaborent des ressources internes et externes.
Contact
Je vous remercie de bien vouloir candidater en suivant uniquement le lien suivant : Expert(e) sécurité du SI H/F