Expert en Sécurité Cryptographie Embarquée
Hybrid
Pays De La Loire, France
Full Time
07-04-2025
Job Specifications
Le GIE SESAM-Vitale recherche son futur Expert en Sécurité Cryptographie Embarquée H/F pour un poste au Mans, à deux pas de la gare TGV (1h de Paris, moins d’une heure de Rennes, 45 min d’Angers).
Le GIE SESAM-Vitale en quelques mots
Acteur majeur de la transformation numérique de notre système de santé, créateur de la carte Vitale, le GIE SESAM-Vitale facilite la vie des patients au quotidien et des professionnels de santé en déployant la carte Vitale et des services en ligne essentiels tels que les services liés à la facturation SESAM-Vitale, le Dossier Médical Partagé (DMP) et l'appli carte Vitale sur smartphone. Il travaille également au référencement des futurs services de Mon espace santé.
Le Groupement, c'est plus de 200 collaborateurs, 80 % d'ingénieurs et spécialistes qui œuvrent au quotidien pour concevoir et déployer un ensemble d'innovations et de services numériques.
On a tous du SESAM-Vitale en nous !
Missions
Vous avez envie de travailler au long cours sur des projets nationaux et innovants à fort impact dans le domaine de la santé ?
Vous êtes à la recherche d’un équilibre avec votre vie personnelle et d’un environnement bienveillant ?
Ne cherchez plus, vous êtes au bon endroit !
Rattaché au Responsable Sécurité du Système d’Information et au sein d’une équipe d’une dizaine de professionnels, en tant qu’Expert Sécurité Cryptographie Embarquée, vous jouez un rôle clé dans l'analyse globale de la sécurité du système, avec une expertise particulière dans le domaine de la cryptographie embarquée (carte à puce, smartphone, boîtiers cryptographiques HSM).
Vos missions principales sont les suivantes :
Contribuer à la gestion et aux évolutions de l’infrastructure cryptographique du système : outils de gestion de clé (KMS), services de vérification associés (HSM), personnalisation de cartes, etc
Participer à la construction de l’infrastructure cryptographique des applications
Contribuer à la définition (vision technique et organisationnelle) et à la mise en œuvre de ces infrastructures (key ceremony)
Être le référent en cryptographie
Piloter les projets techniques
Rédiger des référentiels de sécurité mis en œuvre au sein de l’entreprise et des partenaires
Réaliser des audits, des analyses de risques sécuritaires et analyses d’impact
Intervenir dans le cadre de formations à la sécurité
Piloter les partenaires intervenants sur les projets.
Et vous ?
Issu.e de formation école d’ingénieur ou équivalent universitaire (bac + 5), vous justifiez d’au moins 5 ans d’expérience en cryptographie embarquée (carte à puce), mise en place de la sécurité des systèmes embarqués et logiciels.
Vous êtes un expert de la sécurité des infrastructures (PKI, équipements cryptographiques, X509, PKCS11, PKCS7, PKCS12) et maîtrisez la sécurité des systèmes d’informations (architectures de sécurité, ISO 27001, analyse de risques, audit, …).
Vous êtes reconnu pour vos qualités de conseil, votre excellence rédactionnelle et votre orientation solution.
Envie de nous rejoindre ?
Intégrer une entreprise qui œuvre sur des projets nationaux et qui laisse de la flexibilité à ses collaborateurs !
Rejoindre une équipe où l’aide et le partage sont naturels
Bénéficier d’un équilibre vie privée/vie pro
bien d’autres avantages :
Un accord RTT (24 jours)
Un accord Télétravail flexible à hauteur d’environ 2 jours par semaine
Une Rémunération fixe selon profil et de nombreux avantages (une mutuelle, des tickets restaurant, un CSE dynamique etc.)
Un parking privé à disposition
Une conciergerie d’entreprise
Au GIE SESAM-Vitale, nous sommes persuadés qu’un recrutement réussi, c’est un recrutement pour lequel on a pris le temps de faire connaissance et de s’accorder sur notre envie de travailler ensemble.
Adressez-nous votre candidature. Promis, on vous recontacte rapidement !
About the Company
Le GIE SESAM-Vitale est riche d'une histoire marquee par l'innovation. Cree en 1993, le Groupement d'Interet Economique est constitue aujourd'hui de l'ensemble des regimes d'assurance maladie obligatoires et des principales organisations d'assurance maladie complementaires. Au coeur des echanges securises entre les professionnels de sante et l'assurance maladie, il se voit tout d'abord confier le programme de dematerialisation des feuilles de soins. Depuis, le GIE SESAM-Vitale s'est impose comme un acteur majeur des system... Know more
Related Jobs
- Company Name
- Jobs via eFinancialCareers
- Job Title
- Senior Digital Program Specialist - Application Security (basé à Pékin) - Asian Infrastructure Investment Bank
- Job Description
- Senior Digital Program Specialist - Application Security The Asian Infrastructure Investment Bank (AIIB) is a multilateral development bank whose mission is Financing Infrastructure for Tomorrow in Asia and beyond-infrastructure with sustainability at its core. We began operations in Beijing in 2016 and have since grown to 110 approved members worldwide. We are capitalized at USD100 billion and AAA-rated by the major international credit rating agencies. Collaborating with partners, AIIB meets clients' needs by unlocking new capital and investing in infrastructure that is green, technology-enabled and promotes regional connectivity. The Information Technology Department (ITD) provides technical services in the areas of digital services, IT-related procurement, cybersecurity, IT risk and resilience, data management, digital learning, and digital transformation, ensuring their overall alignment with the Bank's needs and priorities. The team oversees the development and refinement of the IT strategy as well as the effective management of technology resources and the provision of technical support across Bank operations. These efforts are critical to fostering a digital and data-driven culture within the Bank aligned with its Corporate Strategy, promoting the innovation of digital infrastructures, and ensuring the smooth operation and security of daily banking functions. The ITD is seeking a highly skilled and motivated Senior Digital Program Specialist on Application Security. This position plays a pivotal role in ensuring that the Bank's applications are developed, deployed, and maintained securely. This role requires a unique blend of technical expertise in secure software development, a strong understanding of architectural principles, and the ability to align security practices with business objectives. The ideal candidate will have a solid grasp of application architecture and design patterns, secure coding practices, threat modeling, and a proactive approach to integrating security throughout the Software Development Lifecycle. Responsibilities: Define, implement, and oversee the Application Security framework, ensuring security is integrated into all stages of software development. Partner with architects, developers, and cross-functional teams to design secure application architectures and define security requirements throughout the design, development, and deployment phases. Conduct threat modeling and security design reviews for new and existing applications. Perform static and dynamic code reviews to identify vulnerabilities and ensure adherence to secure coding standards. Lead initiatives for automated security testing and integration into CI/CD pipelines. Ensure applications meet external compliance and internal security requirements, and industry standards such as ISO and OWASP. Collaborate with project managers, product owners, and business stakeholders to align application security initiatives with business objectives, while fostering a culture of security awareness across all phases of the SDLC. Support cybersecurity incident response efforts related to application security. Continuously monitor and improve application security processes based on industry trends, emerging threats, and lessons learned. Define the key risk indicators and key control indicators for application security, and support application security related audit and control testing. Requirements: Bachelor's degree in computer science, software engineering, information security, or in a related discipline. Master's degree would be a plus. 8-10 years of relevant working experience in application security and relevant fields, preferably with financial institutions. Proficient in at least one programming language (e.g., .NET/C#, Java, JavaScript, Python). Hands-on experience with application security tools such as SAST, DAST, IAST, and RASP. In-depth knowledge of secure coding practices, application architecture, including microservices, APIs, and cloud-native design patterns, to effectively assess and secure complex application ecosystems. Strong understanding of information security standards and frameworks, including ISO 27001 and 27034, NIST SP800-218, OWASP Top 10 and SAMM, MITRE ATT&CK, etc. Security certifications such as CISSP, CSSLP, CASE, GSSP, OSWE, or relevant Cloud certifications would be an advantage. Strong business acumen and the ability to balance technical security needs with business priorities. Strong reporting, writing and communication skills, fluent in oral and written English. Ability to work effectively in a multicultural organization. Strong interpersonal and influencing skills, able to interact effectively with internal and external stakeholders. AIIB is committed to diversity, transparency and inclusion. We believe our strength comes from having a team with the right diverse skills, experiences and abilities selected through a merit-based competitive process. We actively encourage applications from people from both within and outside AIIB members, regardless of nationality, religion, gender, race, disability or sexual orientation. Previous experience and qualifications will determine the grade and job title at which successful applicants will enter AIIB. Join us and help create a prosperous and sustainable Asia while growing your career in a diverse and innovative environment. ALL CURRENT VACANCIES * Closing Date: All opportunities close at 11:59 p.m. (GMT+8) on the dates listed. Job Type: Recruitment of staff is conducted through a merit-based competitive selection process. AIIB shall strive to provide employment opportunities open to all suitably qualified applicants, regardless of religion, gender, race, disability, sexual orientation or nationality.
- Company Name
- Orange Cyberdefense
- Job Title
- Ingénieur Avant-Vente CyberSécurité OT F/H
- Job Description
- Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés. Avec un CA de plus d'1,2 Milliard d'€ en 2024, et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader français et européen sur le marché de la cyberdéfense. Notre vocation est de construire une société numérique plus sûre. VOTRE RÔLE Le poste est à pourvoir au sein de notre équipe "OT Security Team", spécialisée dans la sécurité informatique industrielle. (ou Centre National d'Expertise des Systèmes Industriels »). Directement rattachée à notre direction opérationnelle Solution de Confiance, notre entité est composée d'une dizaine de collaborateurs construite autour d'une culture forte d'intrapreneuriat, ou chacun a la possibilité de travailler en autonomie, tout en gardant en tête les valeurs qui font notre équipe : Culture du résultat, collaboration et bienveillance Nous sommes en charge de produire et de manager les Services de Sécurité dans le domaine OT délivrés à nos clients, configuration, paramétrage et installation de nos solutions et exploitation chez le client, conformément à ce qui leur a été vendu dans le respect des plannings et des coûts. En tant qu'Ingénieur Avant-Vente, vos missions sont les suivantes : Élaborer des réponses sur le plan fonctionnel, technique et budgétaire, en lien avec les architectes, chefs de projet et commerciaux en fonction du cahier des charges et du contexte client Identifier et proposer, au sein du catalogue d’offres, les solutions techniques et technologies requises Contribuer au transfert des dossiers auprès des opérationnels Présenter les propositions commerciales aux équipes en charge de la réalisation des projets, transmettre sa connaissance des dossiers Accompagner au cours d’un projet l’équipe de réalisation dans l’identification des éventuels écarts d’interprétation des engagements Assurer une veille technologique Comprendre les questions légales et contractuelles liées aux appels d’offres VOTRE PROFIL De formation Bac+4/5, vous justifiez d'une expérience de 5 ans minimum sur les problématiques Sécurité / OT Vous disposez de bonnes compétences en sécurité des systèmes d'information mais également des connaissances autour de l'informatique industrielle et du fonctionnement de ces systèmes. Orienté(e) client, vous avez une aisance relationnelle et un très bon esprit d'équipe Vous faites preuve d'initiative et vous avez le sens des responsabilités. Enfin, vous possédez un très bon niveau d’anglais Pourquoi nous rejoindre ? Notre état d'esprit : Organisation d'afterworks, team building, tournoi de babyfoot & co, implication des salariés dans les projets de l'entreprise Votre carrière : Formations, certifications, assessments, Academy, mobilité interne, missions au sein de nos sites à l'international Notre engagement : partenaire clé en période de crise (protection des services de santé pendant la crise COVID-19, sécurisation des collectes pour Notre-Dame de Paris, etc.), acteur dans la politique RSE du Groupe Orange (égalité des chances, défense de la diversité…) Votre équilibre de vie : télétravail, soutien aux activités sportives et culturelles, organisations de challenges sportifs etc. Nos autres avantages : Participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux etc.
- Company Name
- Free-Work
- Job Title
- ARCHITECTE AVANT-VENTE RÉSEAUX & CYBERSÉCURITÉ H/F
- Job Description
- La division IT de PROMAN EXPERTISE recrute pour l'un de ses clients, un ARCHITECTE AVANT-VENTE RÉSEAUX & CYBERSÉCURITÉ H/F, passionné et expérimenté, pour concevoir des architectures techniques sur-mesure et piloter les réponses aux projets stratégiques. Poste à pourvoir directement en CDI à Malakoff. Notre client est une Entreprise de Services Numériques, présente dans plus de 60 pays, qui accompagne les entreprises (PME, grands comptes des secteurs publics et privés) dans la gestion de leur parc informatique mais également leur transformation digitale. Votre mission : Intégrez une équipe dynamique et experte, et jouez un rôle clé dans la conception et la promotion de solutions Réseaux et Cybersécurité sur-mesure pour des clients grands comptes en intervenant en amont sur des projets pour : Concevoir des architectures techniques robustes et sécurisées répondant aux besoins clients Participer activement à la rédaction des offres techniques et aux soutenances Apporter un appui technique aux équipes commerciales lors des phases de négociation Assurer une veille technologique sur les solutions et innovations du marché Faciliter la transition vers les équipes de production et contribuer à l’amélioration continue Porter l’offre technique sur des projets Cyber, tout en guidant votre équipe vers l’excellence Ce que nous vous proposons : Un rôle stratégique avec des projets à fort enjeu au sein d’un acteur majeur du secteur Une richesse technique sur des projets variés et complexes Un environnement stimulant, valorisant vos compétences et vos initiatives Une rémunération attractive jusqu’à 80K€ et des avantages compétitifs (tickets restaurant, intéressement, CE) Intéressé(e) ? Prêt à relever ce défi passionnant ? Envoyez-nous votre candidature ! Nous vous rappellerons rapidement pour vous présenter ce poste et notre client en détails. Profil candidat: Profil recherché : Solide expertise en Réseaux IP et Cybersécurité Très bonne maîtrise des environnements multi-constructeurs Aisance en avant-vente, rédaction technique et présentation client Autonomie, rigueur, esprit d’analyse et excellent relationnel Environnement technique : Cybersécurité : Cisco, Fortinet, Palo Alto, Stormshield, Wallix, Systancia Infrastructures Réseaux IP : DC Networking, LAN Campus, WLAN, WAN, Fabric IP Protocoles : BGP, OSPF, IS-IS (niveau 3), Trunking, LACP, STP (niveau 2) Constructeurs : Cisco (expertise avancée), HPE-Aruba, Juniper, Extreme Networks Certifications : Réseaux et Sécurité appréciées
- Company Name
- CGI
- Job Title
- Administrateur(trice) Cybersécurité SPLUNK F/H
- Job Description
- Description de poste Vous rejoignez CGI, leader mondial du conseil et des services numériques à Toulouse, en qualité d'Administrateur(trice) en Cybersécurité SPLUNK. Nos équipes toulousaines accompagnent nos clients grands comptes dans la mise en œuvre de leurs projets stratégiques. Elles interviennent dans le cadre de mission de conseil et d’intégration ou en assistance technique dans des secteurs variés, notamment aéronautique, spatial, santé, énergie, transport et secteur public. Fonctions et responsabilités Designer des Solutions, concevoir et mettre en place des outils SIEM Maintenir en conditions opérationnelles les différentes solutions de sécurité Superviser et intervenir sur les incidents de production Assurer un support aux équipes projets selon vos compétences Mettre en œuvre des solutions d’automatisation Appliquer et développer de bonnes pratiques métier et de sécurité Contribuer à améliorer les outils et processus En rejoignant CGI, vous bénéficiez notamment d’une offre complète de formations (techniques, métiers, développement personnel,…), de flexibilité grâce à notre accord télétravail (jusqu’à 3 jours de télétravail par semaine, si le cadre de la mission le permet), d’une politique de congés avantageuse (27 jours de congés payés, RTT, congés ancienneté et enfant malade,…) et d’un package d’avantages intéressant (régime d’achats d’actions, participation, CSE,...). Qualités requises pour réussir dans ce rôle De formation bac+5 en informatique, vous justifiez d'au moins 3 années d'expérience en cybersécurité sur la plateforme Splunk. Vous possédez une forte culture en sécurité et un bon niveau d'anglais oral et écrit (au moins B2). Les compétences requises sont : Ecrire et gérer les documents d’administration et d’exploitation de la solution Gérer les applications Splunk Déployer de nouvelles configurations Raccorder de nouvelles sources de logs MCO de l’infrastructure Monter de version les différents composants Créer des alertes de sécurité et de nouveaux dashboards Administrer des solutions NxLog, Syslog-NG Vous êtes ou vous avez : Bonne capacité organisationnelle Rigueur Sens du travail d’équipe Esprit créatif CGI est un employeur inclusif et attentif aux candidatures des personnes en situation de handicap, à l’évolution de carrières des hommes et des femmes et au bien-être de nos salariés LGBT+. Dans un souci d’accessibilité et de clarté, le point médian n’est pas utilisé dans cette annonce. Tous les termes employés se réfèrent aussi bien au genre féminin que masculin. Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre. La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que… Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise. Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe. Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons. Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.