AMOA Sécurité de Systèmes d’Information F/H (MOP) at RATP Group

Fontenay-sous-Bois, Ile-de-France, France -

Full Time

Start Date

Immediate

Expiry Date

16 May, 26

Salary

0.0

Posted On

15 Feb, 26

Experience

10 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Governance, Risk Management, Compliance, Cybersecurity, Industrial Systems, Railway Systems, EBIOS RM, Security Approval, NIS 2, ISO 27001, ANSSI Referentials, IEC 62443, EN 50126, EN 50128, EN 50129, Risk Analysis

Industry

Freight and Package Transportation

Description

Au sein de la Direction MOP, vous jouez un rôle stratégique dans la sécurisation des systèmes de transport et des infrastructures critiques. Expert en Gouvernance, Risques et Conformité (GRC), vous accompagnez les projets de modernisation ferroviaire (systèmes de signalisation, pilotage automatique, réseaux critiques) pour garantir l'intégration de la cybersécurité dès le démarrage des projets. Vous évoluez dans un environnement technologique complexe où la sécurité numérique est indissociable de la sécurité ferroviaire (Safety). 01. Poste et Missions Pilotage de la GRC : Définir et piloter la stratégie de gouvernance cyber appliquée aux grands projets de transport. Garantir l’alignement avec les politiques de sécurité du Groupe. Analyse de Risques Métier : Conduire des analyses de risques approfondies (méthodologie EBIOS RM) sur des systèmes industriels et ferroviaires critiques (systèmes de type OCTYS, OURAGAN, SAET, IVVP…). Homologation de Sécurité : Piloter l’intégralité du processus d’homologation pour les systèmes critiques : constitution des dossiers (PGSSI, PAS, dictionnaire des exigences) et suivi jusqu’à la décision d’autorité. Conformité Réglementaire : Assurer la mise en conformité des projets vis-à-vis des exigences NIS 2, ISO 27001 et des référentiels de l’ANSSI. Expertise Ferroviaire : Établir le lien entre les exigences de cybersécurité et les impératifs de sécurité ferroviaire (normes IEC 62443, EN 50126/128/129). Contrôle et Audit : Suivre et documenter l'application des mesures de sécurité (DCP) et contribuer à la mise à jour du référentiel de sécurité interne. Coordination Stratégique : Assurer l'interface entre les RSSI, DPO, équipes projets, intégrateurs et autorités de régulation. 02. Profil recherché Formation : Bac+5 (École d'ingénieurs ou cursus universitaire) spécialisé en cybersécurité ou systèmes d'information. Expérience : +10 ans d’expérience, avec une expertise affirmée en cybersécurité industrielle (OT) ou dans le secteur ferroviaire. Compétences essentielles : Expertise Cyber : Maîtrise des référentiels ISO 27001, IEC 62443 et des méthodologies d'analyse de risques (EBIOS RM). Connaissances Ferroviaires : Maîtrise des systèmes industriels de transport (CBTC, OCTYS, OURAGAN, SAET..) et compréhension des enjeux de sécurité de fonctionnement (Safety). Compétences Rédactionnelles : Capacité à produire des dossiers d'homologation et des politiques de sécurité de haute qualité pour des décideurs. Veille Réglementaire : Bonne connaissance des enjeux CNIL, ANSSI, ENISA. Posture et culture du résultat : Leadership et capacité à porter la vision Cyber auprès de directions métiers. Rigueur méthodologique extrême face aux enjeux de sécurité des transports. Excellent relationnel pour fédérer des parties prenantes aux intérêts variés. #MobilitéRATP 03. Informations complémentaires Lieu : BATIMENT VAL BIENVENUE : 11 AVENUE LOUISON BOBET, 94120 FONTENAY SOUS BOIS Type de contrat : Durée Indéterminée 04. Pré-requis Diplôme : BAC+5 ( NIVEAU 7) - Ingénieur : Informatique industrielle Formation requise : Langues : Expérience professionnelle : Digital Technologies - Cybersécurité (inactif), Systèmes d’exploitation et / ou de gestion internes maîtrisés - OCTYS (inactif), Systèmes d’exploitation et / ou de gestion internes maîtrisés - SAET (inactif) Compétences : Définir un produit digital / application / infrastructures, Mettre en œuvre les méthodes agiles, Mettre en œuvre les méthodes et outils transverses d'une filière SI / digital, Mettre en place un plan d'activités ou une planification des produits / services, Mobiliser toutes ses connaissances du contexte métier dans le cadre de ses activités, Mobiliser toutes ses connaissances du contexte technique dans le cadre de ses activités, Piloter la performance financière d'une activité, Utiliser les outils collaboratifs Pour relever ses défis et réussir sa transformation, le Groupe s'appuie sur la mobilisation de tous ses collaborateur·rice·s. Dans le cadre de la politique mobilité groupe, l’engagement a été pris de faciliter l’accès des collaborateur·rice·s. aux opportunités offertes par le Groupe pour développer leurs compétences et leur employabilité, tout en assurant à l’entreprise de disposer des ressources nécessaires à son expansion. A ce titre, vous trouverez sur cette page l’ensemble des offres de postes internes à pourvoir à l’EPIC. Vous pouvez postuler en ligne directement. A bientôt !

Responsibilities

The role involves defining and piloting the cyber governance strategy for major transport projects, ensuring alignment with Group security policies, and conducting in-depth risk analyses on critical industrial and railway systems using methodologies like EBIOS RM. This includes managing the entire security approval process for critical systems and ensuring compliance with regulatory requirements.