Ingénieur Sécurité Junior – Cryptographie & Sécurité mobile - H/F/X

Rattaché(e) au Responsable Sécurité des Systèmes d’Information et accompagné(e) par l’équipe sécurité, vous contribuerez à la sécurité de l’application mobile carte Vitale, et plus particulièrement à la construction de sa solution d’identité numérique sécurisée.

Vous évoluerez dans un écosystème riche : ANSSI, acteurs de la vérification d’identité à distance (PVID), industriels spécialistes de la sécurisation des mobiles iOS et Android, infogérance sécurisée (SecNumCloud), cryptographie et KMS/HSM.

•           Vous participerez à l’analyse de la sécurité de l’application mobile et de son back-office (gestion des clés cryptographiques, enrôlement des terminaux, politique de sécurité).

•           Vous contribuerez à la mise en œuvre et au suivi de composants de sécurité : PKI, HSM, protections applicatives (RASP, ThreatCast de Guardsquare).

•           Vous réaliserez des analyses de risques et des audits (conformité, vulnérabilités).

•           Vous préparerez les dossiers de sécurité dans le cadre de l’homologation eIDAS / RGS.

•           Vous rédigerez et mettrez à jour des référentiels et des exigences de sécurité.

•           Vous échangerez avec les industriels partenaires et les équipes internes.

•           Vous êtes diplômé(e) d’une école d’ingénieurs ou d’un Master spécialisé en cryptographie, en sécurité informatique ou en sécurité mobile.

•           Que vous ayez 2 ans d’expérience post-diplôme ou que vous soyez jeune diplômé(e) avec à votre actif une alternance, vous bénéficiez d’une première expérience sur ces sujets.

•           Vous maîtrisez les fondamentaux de la cryptographie : chiffrement symétrique et asymétrique, fonctions de hachage, signature, certificats et PKI.

•           Vous avez une première approche de la sécurité des environnements iOS et Android (stockage sécurisé des clés, Secure Enclave / TEE, référentiels OWASP pour le mobile).

•           Des compétences en développement, idéalement mobile, ainsi qu’une connaissance d’eIDAS, des référentiels de l’ANSSI (RGS) ou de la certification CSPN seraient un réel plus.

•           Rigoureux(se) et curieux(se), vous avez un bon esprit de synthèse et une qualité rédactionnelle avérée.

•           Vous êtes motivé(e) par des enjeux de sécurité d’ampleur nationale et avez envie de monter en compétences auprès d’experts.

•           Votre discrétion est indispensable.

Acteur majeur de la transformation numérique de notre système de santé, créateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de santé en déployant les services essentiels tels que la dématérialisation des feuilles de soins, la carte Vitale, le Dossier Médical Partagé (DMP) et l’appli carte Vitale sur smartphone ou encore de nombreux services en ligne simplifiant le quotidien des professionnels de santé. Il travaille également au référencement des services de Mon espace santé.

Le Groupement, c’est plus de 220 collaborateurs, 80 % d’ingénieurs et spécialistes qui œuvrent au quotidien pour concevoir et déployer un ensemble d’innovations et de services numériques.

De bonnes raisons de les rejoindre ?

• Un projet à fort impact : la sécurité d’une application utilisée à l’échelle nationale.

• Un écosystème technique riche et exigeant, propice à une montée en compétences rapide.

• Vous intégrez un trinôme : entouré(e) de 2 collègues expérimentées, dont l’une sera votre référente dédiée pendant votre prise de poste, vous ne serez jamais seul(e) face aux sujets complexes.

• Une équipe stable, qui associe collaborateurs expérimentés et nouveaux arrivants.

• Une réorganisation récente a redessiné l’équipe pour mieux valoriser les compétences de chacun et donner à chacun une vision claire de l’avancée des projets.

• Le poste peut évoluer avec vous : selon la charge de projets, vous pourrez élargir votre champ d’action à d’autres sujets.

• CDI

• Statut Cadre : 40H/semaine + accord RTT (24 jours).

• Démarrage : dès que possible !

• Poste basé au Mans, à deux pas de la gare TGV (1h de Paris, moins d’une heure de Rennes, 45 min d’Angers)

• Jusqu’à 2 jours de télétravail par semaine (80 jours par an)

• Rémunération : XXXX K€ en fixe et de nombreux avantages (un CSE dynamique, une mutuelle intéressante, des tickets restaurants, un compte épargne temps, etc.).