POSTE : Ingénieur Sécurité H/F DESCRIPTION : Vous voulez mettre votre expertise cybersécurité au service d'un projet qui dépasse largement le simple système d'information ? Vous aimez comprendre les attaques autant que concevoir les moyens de les empêcher ? Les sujets autour de la cryptographie, des PKI, des HSM ou encore de l'identité numérique vous donnent envie d'aller plus loin ? Vous recherchez un poste où vous pourrez passer d'une analyse d'incident à une revue d'architecture, d'un audit de sécurité à la définition de nouvelles exigences ? Vous avez envie d'évoluer dans un environnement où l'IA, le quantique et la confiance numérique sont déjà des sujets concrets ? Et si votre prochain défi consistait à contribuer à la sécurisation d'un service au coeur du parcours de santé de millions d'utilisateurs ? Si vous avez répondu « Oui » à chacune de ces questions alors devenez Ingénieur Sécurité - H/F/X pour le GIE Sesam-Vitale ! Rattaché(e) au Responsable Sécurité du Système d'Information au sein de la Transformation, de l'expertise et du pilotage, vous participez à l'analyse globale de la sécurité des systèmes sous la responsabilité du GIE SESAM-Vitale, ainsi qu'à la définition et à la mise en oeuvre des composants sécurité. En particulier, dans le contexte de la mise en place de l'appli carte Vitale, vous participerez à la construction de la solution d'identité numérique sécurisée, avec un ensemble d'industriels spécialisés. Vous évoluez ainsi dans un écosystème riche (ANSSI, industriels de l'identité numérique, France Connect, etc.) - Acteurs industriels de la vérification d'identité à distance (PVID), - Industriels spécialistes de la sécurisation des mobiles Android, iOS, - Infogérance sécurisée (secNumCloud) - Cryptographie et HSM. Vous êtes amené(e) à travailler sur les différentes applications du SI sous responsabilité du GIE SESAM-Vitale en dehors du contexte appli carte Vitale. À ce titre, vous participez à la rédaction des référentiels de sécurité mis en oeuvre au sein du GIE SESAM-Vitale ou auprès de ses partenaires, ainsi qu'à l'évaluation régulière du niveau de sécurité des applications et à la vérification de leur conformité aux exigences sécurité. Ainsi, dans le cadre de la mise en place de « Mon Espace Santé », le GIE SESAM-Vitale est partie prenante du référencement des applications d'éditeurs tiers, et s'assure de la conformité de ceux-ci aux exigences de sécurité. Plus globalement, vous pourrez être amené(e) à réaliser vous-même ou à piloter de la sous-traitance pour réaliser : - Des analyses de risques sécuritaires ; - Des audits de tous types (audit organisationnel, audit de conformité, audit de vulnérabilité) ; - Des opérations de mise en conformité à la Politique de Sécurité ; - Des analyses de dossiers sécurité dans le cadre de l'Homologation SESAM-Vitale ; - La mise en en oeuvre de composants de sécurité (PKI, HSM, cartes à puce). - L'identification, la qualification et le traitement des incidents de sécurité au sein de leurs différents SOC (SI interne, SI industriel, mobile, bugBounty), en collaboration avec les équipes métiers du GIE SESAM-Vitale; - L'accompagnement des équipes opérationnelles SI sur la définition et la configuration des équipements de sécurité (bonnes pratiques). - L'accompagnement des projets métiers en mode « Security by design ». Vous serez amené(e) à piloter des projets et des marchés publics en relation avec les différents acteurs concernés au sein de l'entreprise (équipes techniques, achats, juridiques) ou en-dehors (MOA, industriels). - CDI - Statut Cadre : 40H/semaine + accord RTT (24 jours). - Accord de télétravail à hauteur d'environ 2 jours par semaine maximum. - Démarrage : right now ! - Poste basé au Mans ! - Rémunération fixe comprise entre 45 et 55 K€ et nombreux avantages (un CSE dynamique, une mutuelle intéressante, des tickets restaurants, un compte épargne temps, etc.). Pré-qualification et entretien HTMY avec Sindy (Consultante Recrutement 1er entretien client avec le RSSI Questionnaire de personnalité AssessFirst 2ème entretien client avec la Chargée des RH et dernier entretien avec le Directeur PROFIL : - Vous êtes issu(e) d'une formation Ingénieur en sécurité informatique. - Vous avez au moins 3 ans d'expérience en cybersécurité et refusez de vous enfermer dans une seule case : gestion des incidents, audit, gouvernance, architecture, sécurité des projets ou CI/CD c'est justement cette diversité qui vous anime. - Une alerte remonte dans le SOC ? Vous cherchez à comprendre ce qui s'est passé, à identifier la faille exploitée et à accompagner les équipes dans son traitement. Les sujets SIEM, EDR, vulnérabilités ou forensic font partie de votre terrain de jeu. - PKI, HSM, KMS, certificats et gestion des clés ne sont pas de simples acronymes pour vous. Une connaissance de la sécurité mobile, sur iOS comme sur Android, serait également appréciée. - Vous n'avez pas nécessairement vocation à configurer ...