[Cadre] Spécialiste Cybersécurité F/H (DEI/ADFS)

Rejoignez nous en tant que Spécialiste Cybersécurité !

La Direction opérationnelle Digital & Innovation conçoit, déploie et exploite tous les systèmes d'information et solutions digitales nécessaires à l'ensemble des activités du Groupe (conception de l'offre de transport, planification des personnels et des trains, sûreté du parc, maintenance, expérience et information voyageurs...) au service des clients et des voyageurs.

Le poste est situé dans l'unité ADFS rattachée à la Direction Digitale et Innovation (D&I). Les équipes d'ADFS accompagnent au quotidien les fonctions support du Groupe (Ressources humaines, Finances, Achats, Logistique, Stocks, Immobilier, Communication, Gestion documentaire, Gestion des risques, & Juridique...) en leur apportant des solutions adaptées à leurs besoins et en accélérant la digitalisation de leurs modes de fonctionnement.

L'équipe CYBER Sécurité ADFS a pour mission de sécuriser les Systèmes d'Informations des fonctions support du groupe RATP : systèmes en cours de conception (sécurité dans les projets) et systèmes en cours d'exploitation (sécurité dans les opérations courantes).

01. Poste et Missions

En tant que Spécialiste Cybersécurité rattaché au Responsable Cyber sécurité ADFS, vous accompagnerez les équipes AMOA, MOE et métiers pour intégrer la sécurité dans les projets et assurer le suivi des opérations courantes.

Vos responsabilités principales :

• Piloter les analyses de risques EBIOS RM.
• Coordonner les audits et suivre les plans de remédiation.
• Participer à la déclinaison des politiques de cybersécurité et à l'amélioration des processus internes.
• Rédiger des supports de sensibilisation, contribuer à l'acculturation des collaborateurs aux enjeux cyber.
• Participer à la relecture des politiques et procédures cyber.
• Participer à la qualification des événements de sécurité et au pilotage des incidents.
• Évaluer la maturité cyber des prestataires.
• Contribuer à la cartographie de criticité des SI.

02. Profil recherché

Profil recherché

• Bac +5 en informatique ou cybersécurité.
• 2 ans d'expérience minimum en cybersécurité GRC ou gestion des SI.

Compétences clés

• Méthodologie d'analyse de risques EBIOS RM, approche de la cybersécurité par la gestion des risques

• Gestion de projet (PMI, Cycle en V, Scrum), capacité à coordonner les différents acteurs d'un projet (MOA, AMOA, MOE, prestataires)
• Bonne connaissance des outils bureautiques (Word, Excel, Powerpoint, office 365...)
• Connaissance des référentiels : ISO 27001 / 27002, NIST

• Connaissance des bonnes pratiques de gestion d'un SI, des dispositifs et concepts de cybersécurité

Compétences transversales

• Dynamisme et motivation : capacité à porter les sujets confiés et à les emmener à leurs termes
• Très bon niveau de communication orale et écrite. Capacité à adapter son discours en fonction du public : pédagogie, synthèse et vulgarisation
• Gestion des priorités et de la charge. Autonomie et capacité à remonter les difficultés de façon synthétique au management
• Vous appréciez découvrir de nouvelles notions, de nouvelles méthodes et de nouvelles technologies.
• Vous savez rendre un travail conforme aux attentes qui ont été fixées

Compétences et connaissances appréciées

• Architecture SI : protocoles de communication, cloud computing
• Culture IT
• Connaissance du contexte réglementaire : NISv2, CRA, RGPD
• Polyvalence et adaptabilité : La position transverse de l'équipe nous amène à interagir avec de nombreux acteurs aux profils aussi nombreux que variés, le poste requiert donc polyvalence et adaptabilité.

Vous cochez toutes les cases ou presque ? Postulez ! On a hâte de vous rencontrer

Tous nos métiers sont ouverts aux personnes en situation de handicap

#MobilitéRATP

03. Informations complémentaires

Lieu :
RATP SIEGE SOCIAL LYBY : 54 QUAI DE LA RAPEE, 75112 PARIS

Type de contrat :

Durée Indéterminée

04. Pré-requis

Diplôme :

Formation requise :

Langues :

Expérience professionnelle :

Compétences :
Analyser les risques de cybersécurité dans une activité ou un contrat, Appliquer les normes & standards de la cybersécurité interne et externe, Concevoir des infrastructures adaptées au digital, Connaître les typologies de menaces et vulnérabilités, Mettre en place une politique de cybersécurité, Sécuriser le système d'information et l'usage du digital, Structurer et conduire tout ou partie d'un projet