Req ID:520279

Chez Alstom, nous avons une connaissance pointue des réseaux de transport et comprenons ce qui conduit les individus à les emprunter. Des trains à grande vitesse, métros, monorails et tramways aux systèmes intégrés, services, infrastructures, et solutions de signalisation et de mobilité numérique, nous offrons à la diversité de nos clients le portefeuille le plus vaste du secteur. Chaque jour, plus de 80 000 collaborateurs dans le monde qui ouvrent la voie à des solutions de mobilité plus vertes et plus intelligentes pour relier les villes, réduire l’empreinte carbone et remplacer la voiture.

Imaginez-vous jouer un rôle central dans la réduction de l’empreinte carbone du réseau de transport en commun le plus fréquenté du Canada, au sein d’une entreprise régulièrement classée parmi les meilleurs employeurs et dotée d’une portée mondiale. Rejoignez Alstom dans ce poste déterminant pour votre carrière en tant qu’ingénieur en cybersécurité de projet basé à Saint-Bruno, au Canada.

Objectif

Mener des activités de cybersécurité pendant l’exécution du contrat.

Responsabilités

Contribuer aux activités de cybersécurité liées aux appels d’offres et aux projets, notamment :

• Évaluation des risques de cybersécurité
• Conception de la cybersécurité (principes d’architecture de sécurité, contrôles de sécurité supplémentaires)
• Évaluation de la cybersécurité
• Gestion des tiers en matière de cybersécurité
• Gestion des vulnérabilités de cybersécurité et résolution des incidents

Facultatif, ou si vous êtes expert :

• Assurer la veille des tendances en matière de cybersécurité (nouvelles menaces, nouvelles technologies, etc.)
• Contribuer à la définition des processus et des normes de cybersécurité
• Soutenir et déployer les connaissances et les processus de cybersécurité (accompagnement, sensibilisation et formations)
• Révision par les pairs des livrables de cybersécurité provenant d'autres projets/programmes

Formation et expérience

• Licence en ingénierie, électronique, informatique ou dans un domaine connexe

• Certification en cybersécurité telle que GICSP, CISSP, GSEC, CISM, CEH (souhaitée)

• Expérience dans les technologies de l'information et la sécurité

• Connaissance des tendances du secteur ferroviaire (souhaitée)

• Expérience dans les systèmes embarqués ou industriels (ferroviaire / aéronautique) (souhaitée)

• Principales normes et réglementations, telles que : ISO 2700X, 62443, NIST, NIS

• Connaissance du marché de la sécurité et de ses principaux acteurs souhaitée

• Connaissance de certaines solutions et domaines de sécurité, tels que : BRP / DRP, GRC, IAM, DLP, PKI, SOC, IDS / IPS, sécurité SAP, etc.

• Méthodes d'analyse des risques (ISO 27005, Ebios, etc.)

• Concepts et techniques d'architecture des systèmes et réseaux, des systèmes d'exploitation et des langages de programmation associés.

• Connaissance des principales techniques d'évaluation de la sécurité des systèmes

• Connaissance d'outils tels que Wireshark, Nmap, OpenVAS, Nexpose, Metasploit, Nessus, BURP

• Problématiques et outils de chiffrement (par ex. Truecrypt, OpenSSL)

• Filtrage de bas niveau (pare-feu propriétaires, Iptables, OpenVPN)

• Techniques de tests d'intrusion.

• Une connaissance ou une expérience des systèmes embarqués ou industriels (ferroviaire / aéronautique...) est un plus

• Vous êtes dynamique, autonome, créatif et capable de travailler dans un environnement complexe.

Il n’y a pas que les passionnés de trains qui s’épanouissent chez nous. Nul doute que vous ressentirez beaucoup de fierté lorsque vous monterez dans l’un de nos trains avec votre famille ou vos amis. Si vous aimez le challenge, nous serions ravis d’échanger avec vous !

Remarque importante

En tant qu’employeur présent dans plus de 63 pays, nous souscrivons au principe d’égalité d’accès à l’emploi et valorisons la diversité. Nous nous sommes engagés à créer un environnement de travail inclusif pour tous.

Job Type:Expérimenté