Alternance – Assistant Ingénieur Cybersécurité (h/f)

SNCF Connect & Tech, filiale privée de SNCF Voyageurs, est la Tech company française référente des mobilités durables. Leader du numérique et du e-commerce français dans le secteur des mobilités, SNCF Connect & Tech a pour ambition d’innover pour rendre les mobilités durables accessibles à tous à travers 2 propositions de valeur.
- SNCF Connect, l’agence de voyages et plateforme incontournable tout-en-un des mobilités durables, qui simplifie les trajets de millions de voyageurs, en rendant chaque étape du voyage plus fluide et responsable.
- Tesmo, la marque des activités d’éditeur de solutions de mobilité et de services numériques pour tous les acteurs de la mobilité, entreprises et collectivités.

Votre rôle et vos missions

• Accompagner les ingénieurs cybersécurité dans leurs activités quotidiennes et contribuer à l’amélioration des processus et outils de l’équipe.

• Concevoir des supports de sensibilisation et de e-learning autour du DevSecOps à destination des équipes techniques et produit.

• Participer à la mise en œuvre d’actions de sécurisation à l’échelle de l’entreprise.

• Contribuer à des projets de cybersécurité tels que l’automatisation de contrôles de sécurité sur AWS, le suivi d’indicateurs sécurité ou l’amélioration des pratiques de sécurité des équipes.

• Réaliser des audits de sécurité sur différents environnements (web, mobile, postes de travail, infrastructures).

• Développer et automatiser des contrôles de sécurité.

• Participer aux réflexions autour de la sécurité appliquée aux usages de l’intelligence artificielle et contribuer à leur vulgarisation auprès des équipes.

Cette liste n’est pas exhaustive et pourra évoluer en fonction des projets, de votre montée en compétences et de vos centres d’intérêt.

Profil recherché

En formation Bac+5 en école d’ingénieurs ou cursus universitaire spécialisé en cybersécurité, informatique ou systèmes d’information.

 

Compétences

• Bonne compréhension des fondamentaux de la cybersécurité et de la gestion des risques.

• Connaissances des principaux référentiels et réglementations de sécurité (RGPD, NIS2, CIS ou équivalent).

• Sensibilité aux approches DevSecOps et aux méthodes Agiles.

• Connaissances générales en systèmes, réseaux, développement et technologies web.

• Intérêt pour l’automatisation et les sujets techniques liés au cloud et à la sécurité.
  
   

Qualités attendues

• Curiosité et envie d’apprendre.

• Esprit d’analyse et sens de la méthode.

• Capacité à collaborer avec des interlocuteurs variés.

• Aisance relationnelle et communication claire.

• Rigueur, autonomie et sens des responsabilités.

• Capacité à gérer plusieurs sujets en parallèle et à prioriser les actions.