Spécialiste cybersécurité - Homologation SI industriels et industrialisation de la production - F/H - (RATP/INFRAS)

Benefits

Additional Information

Rejoindre la RATP, c'est intégrer l'un des plus grands réseaux de transport urbain au monde et contribuer chaque jour à la mobilité de plus de 8 millions de voyageurs en Île-de-France. Nos 48 000 collaborateurs assurent la circulation des bus, métros, RER et tramways, modernisent nos infrastructures et développent des solutions innovantes pour une mobilité plus durable. Ici, vos compétences participent directement à un service public essentiel, tout en vous offrant de nombreuses perspectives d'évolution au sein d'une grande diversité de métiers. Vous intégrez la Business Unit RATP Infrastructures, gestionnaire des infrastructures de transport des réseaux métro et RER de la RATP en Île-de-France, ainsi que des infrastructures de transport construites dans le cadre du Grand Paris. La Business Unit RATP Infrastructures s'engage à développer, moderniser, renouveler, maintenir et valoriser les actifs du réseau de transport ferré francilien de manière responsable, performante et innovante, au service de ses clients. Au sein de RATP Infrastructures, l'unité Cybersécurité, rattachée à la Direction de l'Innovation, du Digital et du Développement Durable (DI3D), est chargée de définir et de piloter le déploiement de la stratégie de sécurité numérique sur l'ensemble du périmètre du gestionnaire d'infrastructures. À ce titre, elle assure un rôle de conseil, d'assistance et d'information auprès des métiers, tout en garantissant le suivi technique des installations. Elle met également en œuvre les solutions et les processus opérationnels nécessaires afin d'assurer la protection des données et le maintien d'un niveau élevé de sécurité des systèmes d'information. 01. Poste et Missions Vous prendrez la responsabilité des missions suivantes, au service de la maîtrise des risques de cybersécurité: Piloter la conception et le déploiement des mesures de cybersécurité (IT & OT) Réaliser les analyses de risques et suivre les plans de traitement associés Gérer les dossiers d'homologation et les présenter en commission Intégrer la sécurité dans les projets (security by design) Définir et appliquer les normes, règles et standards de cybersécurité Suivre la performance via des KPI et tableaux de bord (techniques et homologation) Piloter les audits de sécurité et contribuer à l'amélioration continue des processus Accompagner les équipes et diffuser les bonnes pratiques cyber (veille, communication, support MCO/MCS) Au-delà de ces missions, compte tenu de la forte interaction de l'activité cyber avec les métiers de la conduite de projets, vous serez garant, vis-à-vis de la direction de l'unité, de l'industrialisation des méthodes de production de l'unité ainsi que de la sécurisation de la capacité à faire de l'unité : Développement de la culture client, Mise en œuvre de la tour de contrôle de suivi des projets, Management économique des MACE (budget de fonctionnement), Planification des activités techniques sur les projets (activité de déploiement de la sécurité dans les projets), Animation du processus Plan de charge. Les activités et démarches portées nécessiteront de développer une interaction avec les équipes projets de la Direction des Projets et de l'Ingénierie (DPI), ainsi que les équipes de maintenance des systèmes ferroviaires et des systèmes d'énergie, les équipes opérationnelles cyber du groupe et les équipes interne de la DI3D. Intégrer la sécurité dans les projets (security by design), Appliquer la démarche d'homologation du Groupe RATP, Participer à l'industrialisation du processus d'homologation au sein de RATP-Infrastructures, Participer à la rédaction des livrables (PES, PSSI, PACS, cahier des charges, objectifs de sécurité fonctionnels, etc.), Réaliser les analyses de risques et/ou participer aux ateliers d'identification des risques, Suivre les plans de traitement des risques, Piloter les audits de sécurité, Réaliser de la veille sur le domaine d'activité, Appliquer les normes & standards de la cybersécurité interne et externe, Accompagner les clients dans la mise en œuvre du MCO/MCS de leurs systèmes. 02. Profil recherché Vous êtes diplômé(e) d'un Bac+5 en cybersécurité et justifiez d'au moins 5 ans d'expérience en analyse de risques et en processus d'homologation cyber. Vous disposez d'une bonne maîtrise des normes et des bonnes pratiques cyber, aussi bien dans des environnements IT que OT. Vous possédez également une connaissance approfondie des architectures des systèmes d'information industriels, notamment les systèmes de conduite des trains, la signalisation et les postes de commande centralisée. Vous êtes familier avec les systèmes embarqués serviciels ainsi qu'avec les systèmes de supervision des gares et stations, incluant la sécurité incendie, la vidéosurveillance, la sûreté et la ventilation. Compétences techniques : Connaissance des normes et des bonnes pratiques en cybersécurité dans les domaines IT et OT, Connaissance avancée des architectures des systèmes d'informat