Ingénieur Sécurité H/F - Gie Sesam Vitale

Acteur majeur de la transformation numrique de notre systme de sant, crateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de sant en dployant la carte Vitale et des services en ligne. Il travaille galement au rfrencement des futurs services de Mon espace sant. Plus de 200 collaborateurs, 80 % d'ingnieurs et spcialistes qui oeuvrent au quotidien pour concevoir et dvelopper un ensemble d'innovations et de services numriques.Le GIE SESAM-Vitale recherche son futur Ingénieur sécurité (H/F) à deux pas de la gare TGV du Mans

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information, au sein de la Direction Transformation, Expertise et Pilotage, vous participez à l'analyse globale de la sécurité des systèmes ainsi qu'à la définition et à la mise en oeuvre des composants sécurité.
Dans le cadre du développement de l'application Carte Vitale, vous participez à la construction d'une solution d'identité numérique sécurisée en collaboration avec un écosystème d'acteurs spécialisés :
- ANSSI
- France Connect
- Prestataires de vérification d'identité à distance (PVID)
- Experts en sécurisation des environnements mobiles (iOS / Android)
- Fournisseurs de services SecNumCloud
- Spécialistes en cryptographie et HSM
Vous intervenez également sur l'ensemble des applications du SI du GIE SESAM-Vitale afin de garantir leur conformité aux exigences de sécurité et d'accompagner les projets stratégiques tels que Mon Espace Santé.
Vos principales missions :
- Réaliser ou piloter des analyses de risques et des audits de sécurité.
- Évaluer la conformité des applications et partenaires aux exigences de sécurité.
- Rédiger et maintenir les référentiels, politiques et exigences de sécurité.
- Participer à l'homologation sécurité des solutions et services.
- Concevoir et déployer des composants de sécurité (PKI, HSM, gestion des clés, certificats).
- Accompagner les projets dans l'intégration des exigences de sécurité.
- Piloter des projets et marchés publics en lien avec les équipes internes et partenaires externes.

Un profil motivé par les enjeux de sécurité d'ampleur nationale
Issu(e) d'une formation supérieure (école d'ingénieur ou université), vous justifiez d'au moins 5 ans d'expérience en sécurité des systèmes d'information.
Vous appréciez les environnements complexes et multi-acteurs et souhaitez contribuer à la sécurisation de services à forte visibilité nationale.
Une expérience dans le domaine de l'identité numérique ainsi qu'une connaissance du règlement eIDAS, des référentiels de l'ANSSI (RGS) et des schémas de certification associés constituent des atouts.

Compétences attendues :

Expertise sécurité
- Architecture et sécurité des systèmes d'information.
- Sécurité des échanges, des terminaux et des applications mobiles.
- Cryptographie, PKI, HSM, gestion des clés et certificats.
- Contrôle d'accès, IAM et chiffrement.

Gouvernance et évaluation
- Analyses de risques.
- Audits de sécurité et de conformité.
- Revues d'architecture et évaluations fournisseurs.
- Rédaction de politiques, normes et procédures.

Sécurité des projets
- Conception d'architectures sécurisées (cloud, API, conteneurs, CI/CD).
- Accompagnement sécurité des projets (revues, threat modeling, tests).
- Gestion des incidents et collaboration avec les dispositifs de supervision (SOC, SIEM, EDR).

Qualités personnelles
- Rigueur et capacités rédactionnelles.
- Esprit d'analyse et de synthèse.
- Sens du travail en équipe.
- Pédagogie et capacité à dialoguer avec des interlocuteurs variés.
- Curiosité pour les technologies émergentes (IA, quantique, confidential computing).

Ce que nous vous offrons
- Des projets stimulants à fort impact sociétal
- Un équilibre vie professionnelle/vie personnelle : 24 jours de RTT, télétravail flexible
- Une rémunération attractive et de nombreux avantages (mutuelle, titres-restaurant, CESU, épargne salariale, conciergerie d'entreprise, CSE dynamique, etc.)
- Un environnement de travail agréable avec des transports en commun, des pistes cyclables, des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville
- Une équipe bienveillante et collaborative
- Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail
- Une entreprise qui met en oeuvre des actions concrètes en faveur de la RSE

Experience: 5 An(s)

Compétences: Concevoir et gérer un projet,Concevoir un logiciel, un système d'informations, une application,Evaluer le résultat de ses actions

Qualification: Cadre

Secteur d'activité: Traitement de données, hébergement et activités connexes

Liste des qualités professionnelles:
Avoir l'esprit d'équipe : Capacité à travailler et à se coordonner avec les autres au sein de l'entreprise pour réaliser les objectifs fixés.
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Faire preuve d'autonomie : Capacité à prendre en charge son activité sans devoir être encadré de façon continue (le cas échéant, à solliciter les autres acteurs de l'entreprise).

• Gestion des données
• Homologation
• Travail en équipe
• API
• Intelligence artificielle
• Norme QHSE
• Pédagogie
• Conduite de projet
• Autonomie
• Choix de fournisseur
• Analyse des risques
• Compétences rédactionnelles
• Esprit d'analyse
• Système d'information
• Cryptographie