Ingénieur Systèmes d'Information & Cybersécurité

Intégration de SNCF Réseau dans le cadre d'un contrat de professionnalisation en tant qu'urbaniste SI pour mener des audits d'architecture d'entreprise.

• Réalisation de travaux de mise en conformité de l'architecture et de la cybersécurité avec la directive NIS2.
• Conduite de l'audit d'architecture d'un domaine dans le respect des principes de cybersécurité, de gouvernance et d'alignement Design Authority pour garantir une vision cible d'une architecture sécurisée.
• Établissement de la cartographie d'un périmètre applicatif et réalisation d'études de projets ainsi que d'un modèle d'urbanisme en 4 couches.

Poste en apprentissage en tant que correspondant local cyber sécurité des SI sur le périmètre Transilien Information Voyageur.

• Exercice des fonctions de responsable adjoint de l'intégration de la sécurité dans les projets (ISP) en s'appuyant sur les méthodes EBIOS RM et ISO 27005.
• Gestion d'un portefeuille de plus de 60 applications sur le périmètre Information Voyageur.
• Réalisation d'analyses de risques, d'actions de sensibilisation, de Plans d'Assurance Cyber Sécurité (PACS) et de PSSI.
• Collaboration active avec la déléguée à la protection des données (DPO) dans le cadre du RGPD.
• Suivi de l'obsolescence (MITRE et CVSS) avec la création d'un Dashboard couvrant un périmètre de 200 applicatifs.

Pilotage des plans de continuité d'activité pour la chaîne SI d'un programme présidentiel du Groupe SNCF dans le cadre de son apprentissage.

• Définition de plans de continuité d'activité (PCA) sur plusieurs périmètres applicatifs qualifiés comme non arrêtables.
• Pilotage de la réalisation et du déploiement de ces PCA auprès des différentes activités concernées.
• Rédaction de logigrammes de déclenchement et participation à la gestion de crises cybersécurité.

Stage de 4 mois au sein de l'entreprise Thalys - Eurostar axé sur la promotion des technologies innovantes.

• Développement d'une application de monitoring cyber en low-code avec OutSystems, intégrant des KPI de performance et de menace pour l'équipe SOC et cybersécurité.
• Promotion du projet et animation de différents événements internationaux internes.