En un coup d'œil
- Missions: Piloter la conformité réglementaire et garantir la cybersécurité des systèmes ferroviaires critiques.
- Entreprise: Leader dans le secteur ferroviaire, engagé pour la sécurité et l'innovation.
- Avantages: Salaire compétitif, formation continue et opportunités de carrière passionnantes.
- Autres infos: Travail collaboratif avec des équipes variées et défis stimulants.
- Pourquoi ce job: Impacte la sécurité des transports tout en évoluant dans un environnement dynamique.
- Qualifications: Expérience en cybersécurité et compétences en gestion de projets.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Les activités Opérations & Maintenance (O&M) garantissent la performance, la disponibilité et la cybersécurité de systèmes ferroviaires critiques exploités quotidiennement par des millions de passagers.
Dans ce contexte de transformation réglementaire et technologique, nous recherchons un Project Cybersecurity Manager - Maintenance & CRA pour accompagner la mise en conformité du Cyber Resilience Act (CRA) et piloter les activités cybersécurité de projets majeurs en exploitation et maintenance : Métro de Marseille (L1/L2), Métro de Toulouse (L3), Grand Paris Express (L18), matériels roulants Tramway et Grande Vitesse, ainsi que de futurs contrats stratégiques.
Ce poste offre l'opportunité d'intervenir au cœur des enjeux de cybersécurité des infrastructures de transport critiques tout en jouant un rôle clé dans la mise en conformité des activités O&M avec les nouvelles réglementations européennes (CRA, NIS2) et les exigences de résilience des systèmes ferroviaires de demain.
Votre mission
En tant que Project Cybersecurity Manager – Maintenance et CRA , vous pilotez la conformité réglementaire et contractuelle des solutions en exploitation, notamment vis-à-vis du Cyber Resilience Act (CRA), tout en garantissant le maintien du niveau de cybersécurité des systèmes ferroviaires tout au long de leur cycle de vie.
Vous intervenez à l'interface des équipes maintenance, ingénierie, opérations et cybersécurité afin d'assurer la résilience opérationnelle des systèmes critiques déployés chez nos clients.
- Vos responsabilités principales
- Pilotage de la conformité CRA
- Assurer lamise en conformité du CRA et la certification du CRA
- Accompagner les projets de rénovation, d'obsolescence et de modernisation mi-vie dans leur trajectoire de conformité
- Réaliser les analyses de risques et définir des plans de remédiation
- Assurer le suivi de la mise en conformité des activités services
- Être l’interface de référence CRA pour les activités services
- Pilotage cyber en phase Opérations & Maintenance
- Mettre en œuvre lesrègles et procédures cyber opérationnelles
- Assurer lavérification continue du niveau de cybersécurité
- Management des vulnérabilités
- Contextualisation des vulnérabilités
- Produire et suivre les indicateurs de cybersécurité
- Maintien de la cartographie des actifs cyber
- Suivi de la maintenabilité des systèmes ferroviaires
- Maintenir la gestion des actifs et des configurations
- Préparer et contribuer aux audits cybersécurité internes, clients et réglementaires
- Maintenir à jour l'analyse de risques en exploitation et la documentation
- Piloter les opérations de patch management
- Piloter les actions de gestion de crise cyber sur son périmètre d'exploitation
- Maintien des systèmes de sauvegarde et reprise (backup & recovery)
- S’assurer de la mise en place de la directive NIS2 dans l’environnement
- Opérations & terrain
- Au besoin, encadrer les Operational Cybersecurity Referentssur site
- S’assurer de l’application des mesures cyber dans les activités industrielles
- Garantir la formation et la montée en compétence des équipes maintenance
- Promouvoir les bonnes pratiques de cybersécurité auprès des équipes opérationnelles
- Assurer le lien avec les équipes cybersécurité centrales et régionales
- #J-18808-Ljbffr
RSSI OT Operation & Maintenance employeur : Alstom
Alstom est un employeur de choix à Toulouse, offrant un environnement de travail dynamique et inclusif où la sécurité et le bien-être des employés sont prioritaires. Avec des opportunités de croissance professionnelle et un engagement envers l'égalité d'accès à l'emploi, vous aurez la chance de contribuer à des projets innovants tout en développant vos compétences dans le secteur des énergies. Rejoindre Alstom, c'est faire partie d'une équipe qui valorise la diversité et l'autonomie, tout en participant à des projets d'envergure comme la 3ème ligne de métro.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher RSSI OT Operation & Maintenance
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Alstom, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que RSSI OT Operation & Maintenance
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Alstom.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Alstom.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Alstom. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Alstom. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Alstom
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Alstom, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
