Ingénieur Sécurité - H/F/X

Rattaché(e) au Responsable Sécurité du Système d’Information (RSSI) au sein de la Transformation, de l’expertise et du pilotage, vous participez à l’analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu’à la définition et à la mise en œuvre des composants sécurité.

En particulier, dans le contexte de la mise en place de l’application mobile carte Vitale, vous participez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés.

Vous évoluez ainsi dans un écosystème riche :

• ANSSI

• Acteurs industriels de la vérification d’identité à distance (PVID),

• Industriels spécialistes de la sécurisation des mobiles Android, iOS,

• Infogérance sécurisée (secNumCloud),

• Cryptographie, KMS/HSM.

Vous pourrez être amené(e) à réaliser vous-même ou à piloter de la sous-traitance pour réaliser :

• des analyses de risques sécuritaires ;

• des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ;

• des opérations de mise en conformité à la Politique de Sécurité ;

• des analyses de dossiers sécurité dans le cadre de l’Homologation eIDAS / RGS SESAM-Vitale ;

• la mise en en œuvre de composants de sécurité (PKI, HSM, cartes à puce…).

Vous serez amené(e) à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l’entreprise (équipes techniques, achats, juridiques…) ou en-dehors (MOA, industriels…).

• Ingénieur(e) ou diplômé(e) d’un Master, vous avez à votre actif au moins 5 ans d’expérience en sécurité des systèmes d’information où le mobile est devenu votre terrain de prédilection : que ce soit sur iOS, sur Android (ou idéalement sur les 2), vous savez évaluer une architecture de sécurité mobile jusque dans ses moindres détails (TEE, Secure Enclave, stores).

• La cryptographie ne vous fait pas peur, bien au contraire : gérer des clés, des secrets, générer des certificats, structurer un système d’enrôlement ou de personnalisation d’un parc d’applications, c’est un exercice que vous maîtrisez avec précision.

• On vous reconnaît une vraie plume technique : vous savez transformer une analyse de risques ou un audit de sécurité en référentiel clair et structuré, que chacun peut s’approprier. 

• Vous avez le sens du détail sans perdre la vue d’ensemble : capable de plonger dans une menace complexe, vous savez aussi prendre du recul pour en tirer les bonnes priorités.

• Autonome et persévérant(e), vous aimez porter un projet de bout en bout et fédérer des interlocuteurs aux profils variés (techniques, achats, juridiques) sans perdre le fil.

• Votre discrétion et votre sens de l’écoute font de vous un(e) interlocuteur(trice) de confiance, à l’aise dans un environnement où la confidentialité n’est jamais négociable !

• Curieux(se) par nature, vous n’hésitez pas à élargir votre culture réglementaire…Le règlement eIDAS, les référentiels ANSSI (RGS) ou les méthodes de certification CSPN vous parlent déjà, mais rassurez-vous, même sans cela, vous pourrez aussi les rejoindre !

Acteur majeur de la transformation numérique de notre système de santé, créateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de santé en déployant les services essentiels tels que la dématérialisation des feuilles de soins, la carte Vitale, le Dossier Médical Partagé (DMP) et l’appli carte Vitale sur smartphone ou encore de nombreux services en ligne simplifiant le quotidien des professionnels de santé. Il travaille également au référencement des services de Mon espace santé.

Le Groupement, c’est plus de 220 collaborateurs, 80 % d’ingénieurs et spécialistes qui œuvrent au quotidien pour concevoir et déployer un ensemble d’innovations et de services numériques.

De bonnes raisons de les rejoindre ?

• Vous intégrez un trinôme : entouré(e) de deux collègues expérimentées, dont l’une sera votre référente dédiée pendant votre prise de poste, vous ne serez jamais seul(e) face aux sujets complexes.

• Une réorganisation récente a redessiné l’équipe pour mieux valoriser les compétences de chacun et donner à chacun une vision claire de l’avancée des projets.

• Le poste peut évoluer avec vous : selon la charge de projets, vous pourrez élargir votre champ d’action à d’autres sujets (comme le règlement eIDAS).

• CDI

• Statut Cadre : 40H/semaine + accord RTT (24 jours).

• Accord de télétravail à hauteur d’environ 2 jours par semaine maximum.

• Démarrage :  right now !

• Poste basé au Mans !

• Rémunération fixe comprise entre 45 et 55 K€ et nombreux avantages (un CSE dynamique, une mutuelle intéressante, des tickets restaurants, un compte épargne temps, etc.).