Ingénieur Sécurité - H/F/X

Rattaché(e) au Responsable Sécurité du Système d’Information au sein de la Transformation, de l’expertise et du pilotage, vous participez à l’analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu’à la définition et à la mise en œuvre des composants sécurité.

En particulier, dans le contexte de la mise en place de l’appli carte Vitale, vous participerez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés. Vous évoluez ainsi dans un écosystème riche (ANSSI, industriels de l’identité numérique, France Connect, etc.)

• Acteurs industriels de la vérification d’identité à distance (PVID),

• Industriels spécialistes de la sécurisation des mobiles Android, iOS,

• Infogérance sécurisée (secNumCloud)

• Cryptographie et HSM.

Vous êtes amené(e) à travailler sur les différentes applications du SI sous responsabilité du GIE SESAM-Vitale en dehors du contexte appli carte Vitale. À ce titre, vous participez à la rédaction des référentiels de sécurité mis en œuvre au sein du GIE SESAM-Vitale ou auprès de ses partenaires, ainsi qu’à l’évaluation régulière du niveau de sécurité des applications et à la vérification de leur conformité aux exigences sécurité.

Ainsi, dans le cadre de la mise en place de « Mon Espace Santé », le GIE SESAM-Vitale est partie prenante du référencement des applications d’éditeurs tiers, et s’assure de la conformité de ceux-ci aux exigences de sécurité.

Plus globalement, vous pourrez être amené(e) à réaliser vous-même ou à piloter de la sous-traitance pour réaliser :

• Des analyses de risques sécuritaires ;

• Des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ;

• Des opérations de mise en conformité à la Politique de Sécurité ;

• Des analyses de dossiers sécurité dans le cadre de l’Homologation SESAM-Vitale ;

• La mise en en œuvre de composants de sécurité (PKI, HSM, cartes à puce…).

• L’identification, la qualification et le traitement des incidents de sécurité au sein de leurs différents SOC (SI interne, SI industriel, mobile, bugBoonty), en collaboration avec les équipes métiers du GIE SESAM-Vitale;

• L’accompagnement des équipes opérationnelles SI sur la définition et la configuration des équipements de sécurité (bonnes pratiques).

• L’accompagnement des projets métiers en mode « Security by design ».

Vous serez amené(e) à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l’entreprise (équipes techniques, achats, juridiques…) ou en-dehors (MOA, industriels…).

• Vous êtes issu(e) d’une formation Ingénieur en sécurité informatique.

• Vous avez au moins 3 ans d’expérience en cybersécurité et refusez de vous enfermer dans une seule case : gestion des incidents, audit, gouvernance, architecture, sécurité des projets ou CI/CD… c’est justement cette diversité qui vous anime.

• Une alerte remonte dans le SOC ? Vous cherchez à comprendre ce qui s’est passé, à identifier la faille exploitée et à accompagner les équipes dans son traitement. Les sujets SIEM, EDR, vulnérabilités ou forensic font partie de votre terrain de jeu.

• PKI, HSM, KMS, certificats et gestion des clés ne sont pas de simples acronymes pour vous. Une connaissance de la sécurité mobile, sur iOS comme sur Android, serait également appréciée.

• Vous n’avez pas nécessairement vocation à configurer vous-même un firewall ou un cluster Kubernetes. En revanche, vous savez définir les exigences, challenger une architecture et vérifier que les mesures de sécurité attendues ont bien été mises en œuvre.

• Auditer vous intéresse, mais piloter aussi ! Vous êtes capable de cadrer une prestation, de définir le besoin, d’accompagner un prestataire externe et d’en évaluer les conclusions avec un regard exigeant.

• Vous aimez comprendre le « pourquoi » derrière chaque demande. Le contexte du GIE SESAM-Vitale est complexe et ne s’apprend pas en quelques semaines : cela vous stimule plus que cela ne vous effraie !

• Vous savez organiser vos priorités, prendre position et formuler des recommandations. Ici, l’autonomie est réelle, mais elle se construit en lien étroit avec le RSSI et le reste de l’équipe.

• Développeurs, équipes IT, métiers, achats, juristes, industriels ou acteurs institutionnels : vous adaptez votre discours sans perdre le fil des enjeux de sécurité.

• Vous aimez challenger les pratiques autant qu’accepter la contradiction. Avec vous, expertise rime avec pédagogie, ouverture d’esprit et solidarité.

• Vous avez envie de contribuer à préparer la sécurité de demain, pas seulement de maintenir celle d’aujourd’hui : Les transformations liées à l’IA, au quantique et aux nouvelles exigences réglementaires vous intéressent naturellement !

Acteur majeur de la transformation numérique de notre système de santé, créateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de santé en déployant les services essentiels tels que la dématérialisation des feuilles de soins, la carte Vitale, le Dossier Médical Partagé (DMP) et l’appli carte Vitale sur smartphone ou encore de nombreux services en ligne simplifiant le quotidien des professionnels de santé. Il travaille également au référencement des services de Mon espace santé.

Le Groupement, c’est plus de 220 collaborateurs, 80 % d’ingénieurs et spécialistes qui œuvrent au quotidien pour concevoir et déployer un ensemble d’innovations et de services numériques.

De bonnes raisons de les rejoindre ?

• SOC, cryptographie, PKI, HSM, audits, gouvernance, architecture… ici, vous ne serez pas cantonné(e) à une seule facette de la cybersécurité.

• Vos missions ont un impact concret ! Vous contribuerez à la sécurisation de services numériques de santé utilisés à l’échelle nationale.

• Vous bénéficiez d’un soutien réel de la Direction : la cybersécurité est pleinement intégrée aux priorités du GIE SESAM-Vitale !

• Vous rejoignez une équipe soudée, où l’expertise se partage, les idées se challengent et les sujets se construisent collectivement.

• Vous travaillerez sur les défis de demain : IA, quantique, identité numérique et évolution des exigences réglementaires !

• Vous continuez à progresser grâce à un accompagnement en binôme et à des formations adaptées aux besoins du poste.

• CDI

• Statut Cadre : 40H/semaine + accord RTT (24 jours).

• Accord de télétravail à hauteur d’environ 2 jours par semaine maximum.

• Démarrage :  right now !

• Poste basé au Mans !

• Rémunération fixe comprise entre 45 et 55 K€ et nombreux avantages (un CSE dynamique, une mutuelle intéressante, des tickets restaurants, un compte épargne temps, etc.).