Les missions du poste
REJOIGNEZ LE GIE SESAM-VITALE ET DONNEZ DU SENS À VOTRE CARRIÈRE !
Vous souhaitez contribuer à la transformation numérique de notre système de santé ? Vous aimez relever des défis dans un environnement innovant et bienveillant ? Alors ce poste est fait pour vous !
Qui sommes-nous ?
Le GIE SESAM-Vitale, créateur de la carte Vitale, est un acteur majeur de l'e-santé en France. Nous facilitons le quotidien des patients et des professionnels de santé en déployant des services essentiels comme la facturation SESAM-Vitale, le Dossier Médical Partagé (DMP) et l'appli carte Vitale sur smartphone.
- Plus de 220 collaborateurs passionnés
- 80% d'ingénieurs et spécialistes
- Des projets nationaux à fort impact
- Une localisation idéale : Le Mans, à deux pas de la gare TGVLe GIE SESAM-Vitale recherche son futur Ingénieur sécurité (H/F) pour un poste en CDI au Mans, à deux pas de la gare TGV (1h de Paris, moins d'une heure de Rennes, 45 min d'Angers).
REJOIGNEZ LE GIE SESAM-VITALE ET DONNEZ DU SENS À VOTRE CARRIÈRE !
Vous souhaitez contribuer à la transformation numérique de notre système de santé ? Vous aimez relever des défis dans un environnement innovant et bienveillant ? Alors ce poste est fait pour vous !
AU CŒUR DES SUJETS DU GIE
Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information, au sein de la Direction Transformation, Expertise et Pilotage, vous participez à l'analyse globale de la sécurité des systèmes ainsi qu'à la définition et à la mise en oeuvre des composants sécurité.
Dans le cadre du développement de l'application Carte Vitale, vous participez à la construction d'une solution d'identité numérique sécurisée en collaboration avec un écosystème d'acteurs spécialisés :
* ANSSI
* France Connect
* Prestataires de vérification d'identité à distance (PVID)
* Experts en sécurisation des environnements mobiles (iOS / Android)
* Fournisseurs de services SecNumCloud
* Spécialistes en cryptographie et HSM
Vous intervenez également sur l'ensemble des applications du SI du GIE SESAM-Vitale afin de garantir leur conformité aux exigences de sécurité et d'accompagner les projets stratégiques tels que Mon Espace Santé.
Vos principales missions :
* Réaliser ou piloter des analyses de risques et des audits de sécurité.
* Évaluer la conformité des applications et partenaires aux exigences de sécurité.
* Rédiger et maintenir les référentiels, politiques et exigences de sécurité.
* Participer à l'homologation sécurité des solutions et services.
* Concevoir et déployer des composants de sécurité (PKI, HSM, gestion des clés, certificats).
* Accompagner les projets dans l'intégration des exigences de sécurité.
* Piloter des projets et marchés publics en lien avec les équipes internes et partenaires externes.
Le profil recherché
UN PROFIL MOTIVÉ PAR LES ENJEUX DE SÉCURITÉ D'AMPLEUR NATIONALE
Issu(e) d'une formation supérieure (école d'ingénieur ou université), vous justifiez d'au moins 5 ans d'expérience en sécurité des systèmes d'information.
Vous appréciez les environnements complexes et multi-acteurs et souhaitez contribuer à la sécurisation de services à forte visibilité nationale.
Une expérience dans le domaine de l'identité numérique ainsi qu'une connaissance du règlement eIDAS, des référentiels de l'ANSSI (RGS) et des schémas de certification associés constituent des atouts.
Compétences attendues :
Expertise sécurité
* Architecture et sécurité des systèmes d'information.
* Sécurité des échanges, des terminaux et des applications mobiles.
* Cryptographie, PKI, HSM, gestion des clés et certificats.
* Contrôle d'accès, IAM et chiffrement.
Gouvernance et évaluation
* Analyses de risques.
* Audits de sécurité et de conformité.
* Revues d'architecture et évaluations fournisseurs.
* Rédaction de politiques, normes et procédures.
Sécurité des projets
* Conception d'architectures sécurisées (cloud, API, conteneurs, CI/CD).
* Accompagnement sécurité des projets (revues, threat modeling, tests).
* Gestion des incidents et collaboration avec les dispositifs de supervision (SOC, SIEM, EDR).
Qualités personnelles
* Rigueur et capacités rédactionnelles.
* Esprit d'analyse et de synthèse.
* Sens du travail en équipe.
* Pédagogie et capacité à dialoguer avec des interlocuteurs variés.
* Curiosité pour les technologies émergentes (IA, quantique, confidential computing).
CE QUE NOUS VOUS OFFRONS
* Des projets stimulants à fort impact sociétal
* Un équilibre vie professionnelle/vie personnelle : 24 jours de RTT, télétravail flexible
* Une rémunération attractive et de nombreux avantages (mutuelle, titres-restaurant, CESU, épargne salariale, conciergerie d'entreprise, CSE dynamique, etc.)
* Un environnement de travail agréable avec des transports en commun, des pistes cyclables, des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville
* Une équipe bienveillante et collaborative
* Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail
* Une entreprise qui met en oeuvre des actions concrètes en faveur de la RSE
Prêt(e) à relever le défi ? Envoyez-nous votre candidature et rejoignez l'aventure SESAM-Vitale !
Le poste est à pourvoir dès que possible au Mans. Rémunération selon expérience.
Compétences requises
- Travail en équipe
- API
- Intelligence artificielle
- Norme QHSE
- Pédagogie
- Choix de fournisseur
- Analyse des risques
- Esprit d'analyse
- Système d'information
- Cryptographie