Ingénieur sécurité H/F (H/F)

Le GIE SESAM-Vitale recherche son futur Ingénieur sécurité (H/F) à deux pas de la gare TGV du Mans

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information, au sein de la Direction Transformation, Expertise et Pilotage, vous participez à l'analyse globale de la sécurité des systèmes ainsi qu'à la définition et à la mise en œuvre des composants sécurité.
Dans le cadre du développement de l'application Carte Vitale, vous participez à la construction d'une solution d'identité numérique sécurisée en collaboration avec un écosystème d'acteurs spécialisés :
- ANSSI
- France Connect
- Prestataires de vérification d'identité à distance (PVID)
- Experts en sécurisation des environnements mobiles (iOS / Android)
- Fournisseurs de services SecNumCloud
- Spécialistes en cryptographie et HSM
Vous intervenez également sur l'ensemble des applications du SI du GIE SESAM-Vitale afin de garantir leur conformité aux exigences de sécurité et d'accompagner les projets stratégiques tels que Mon Espace Santé.
Vos principales missions :
- Réaliser ou piloter des analyses de risques et des audits de sécurité.
- Évaluer la conformité des applications et partenaires aux exigences de sécurité.
- Rédiger et maintenir les référentiels, politiques et exigences de sécurité.
- Participer à l'homologation sécurité des solutions et services.
- Concevoir et déployer des composants de sécurité (PKI, HSM, gestion des clés, certificats).
- Accompagner les projets dans l'intégration des exigences de sécurité.
- Piloter des projets et marchés publics en lien avec les équipes internes et partenaires externes.

Un profil motivé par les enjeux de sécurité d'ampleur nationale
Issu(e) d'une formation supérieure (école d'ingénieur ou université), vous justifiez d'au moins 5 ans d'expérience en sécurité des systèmes d'information.
Vous appréciez les environnements complexes et multi-acteurs et souhaitez contribuer à la sécurisation de services à forte visibilité nationale.
Une expérience dans le domaine de l'identité numérique ainsi qu'une connaissance du règlement eIDAS, des référentiels de l'ANSSI (RGS) et des schémas de certification associés constituent des atouts.

Compétences attendues :

Expertise sécurité
- Architecture et sécurité des systèmes d'information.
- Sécurité des échanges, des terminaux et des applications mobiles.
- Cryptographie, PKI, HSM, gestion des clés et certificats.
- Contrôle d'accès, IAM et chiffrement.

Gouvernance et évaluation
- Analyses de risques.
- Audits de sécurité et de conformité.
- Revues d'architecture et évaluations fournisseurs.
- Rédaction de politiques, normes et procédures.

Sécurité des projets
- Conception d'architectures sécurisées (cloud, API, conteneurs, CI/CD).
- Accompagnement sécurité des projets (revues, threat modeling, tests).
- Gestion des incidents et collaboration avec les dispositifs de supervision (SOC, SIEM, EDR).

Qualités personnelles
- Rigueur et capacités rédactionnelles.
- Esprit d'analyse et de synthèse.
- Sens du travail en équipe.
- Pédagogie et capacité à dialoguer avec des interlocuteurs variés.
- Curiosité pour les technologies émergentes (IA, quantique, confidential computing).

Ce que nous vous offrons
- Des projets stimulants à fort impact sociétal
- Un équilibre vie professionnelle/vie personnelle : 24 jours de RTT, télétravail flexible
- Une rémunération attractive et de nombreux avantages (mutuelle, titres-restaurant, CESU, épargne salariale, conciergerie d'entreprise, CSE dynamique, etc.)
- Un environnement de travail agréable avec des transports en commun, des pistes cyclables, des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville
- Une équipe bienveillante et collaborative
- Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail
- Une entreprise qui met en œuvre des actions concrètes en faveur de la RSE