Analyste de risque Sécurité & Cybersécurité

Notre client développe des solutions de signalisation ferroviaire innovantes pour assurer la sécurité et l'efficacité des réseaux. Dans ce cadre, nous recherchons un(e) Analyste en risques sécurité et cybersécurité pour intégrer les exigences de protection dès la conception de ses systèmes. Ces exigences, conformes aux référentiels et bonnes pratiques en vigueur (ANSSI, OWASP, CIS, etc.), visent à garantir la sécurité des solutions livrées face aux menaces modernes. Cela inclut notamment la sécurisation des infrastructures logicielles et matérielles utilisées dans ses systèmes, afin d'assurer leur robustesse et leur conformité aux standards de l'industrie. Parmi vos responsabilités, vous serez amené à : - Analyser et raffiner les exigences de cybersécurité produits et projets - Analyser le risque de sécurité - Apporter du support à la coordination des activités de cybersécurité pour les projets et offres de signalisation - Rédiger les rapports de sécurité et document de politique de sécurité

ARealTI accompagne depuis plus de 10 ans les entreprises dont l'activité est placée au coeur de l'innovation. Dénicheur de talents en ingénierie des systèmes embarqués, nous sommes une structure qui a conservé l'esprit start-up et nous privilégions l'humain et le partenariat à long terme. Animés par la passion et le challenge technique, nos ingénieurs et indépendants évoluent dans un environnement technologique stimulant qui favorise le partage des expertises et la convivialité.

Titulaire d'un Bac +5 en informatique, cybersécurité ou dans un domaine similaire, avec au moins 5 ans d'expérience professionnelle dans un rôle similaire. Il/elle doit avoir une solide expertise dans l'analyse des risques de cybersécurité, particulièrement dans des environnements industriels et critiques, tels que les systèmes de signalisation ferroviaire. Une connaissance approfondie des référentiels de sécurité (ANSSI, OWASP, CIS) et des méthodologies d'analyse des risques, telles qu'EBIOS, ISO 27005, IEC - 62443, est essentielle. Le candidat devra avoir une expérience avérée dans l'intégration des exigences de cybersécurité dès la phase de conception des systèmes, ainsi qu'une capacité à évaluer et à traiter les vulnérabilités des infrastructures logicielles et matérielles. Il/elle devra également être capable de communiquer en anglais technique, tant à l'écrit qu'à l'oral, pour collaborer efficacement avec des équipes internationales et comprendre la documentation technique. SAVOIR-ETRE Rigueur, Autonomie, Esprit d'équipe, Proactivité, Flexibilité, capacité d'Adaptation, Sens de l'organisation ENVIRONNEMENT-TECHNIQUE Windows, Linux, Python, Shell, EBIOS, IEC-62443 MOTS CLE IEC-62443 Analyse de risque EBIOS DOMAINES Smart City Transport Réseaux