Date Posted:

Country:

Location:

Position Role Type:

Avec 80 000 salariés répartis sur plus de 250 sites dans le monde, Collins Aerospace se positionne en leader sur le marché des solutions de technologies avancées et intelligentes pour l’industrie mondiale de l’aéronautique et de la défense. Chez Collins nous redéfinissons l’aérospatial !

Présente en France depuis 1959, Collins Aerospace Avionics et Mission Systems (entité légale Rockwell Collins France) conçoit, développe et produit des solutions innovantes et de haute intégrité pour ses clients des secteurs aéronautique et défense. Centre d’excellence du groupe Collins Aerospace dans les domaines de l’avionique (conduite de vol, communication et navigation, sécurité des vols) et des solutions de communications (des très basses fréquences aux communications satellitaires), Collins Aerospace Avionics et Mission Systems accompagne ses clients en Europe et dans le monde tout au long du cycle de vie des produits ; depuis les phases de Recherche et Développement (R&D), jusqu’à leur exploitation, en s’appuyant sur l’expertise de ses équipes d’ingénierie, de gestion de programmes, de production, de distribution et de maintenance.  

Dans le cadre de la nouvelle organisation RTX Cyber Mission Support pour l’International, l’équipe Collins Cybersecurity & Compliance est à la recherche d’un Officier de Sécurité des Systèmes d’Information pour Rockwell Collins France.

Vous aspirez à une carrière qui a un réel impact dans un secteur en pleine croissance ? La cybersécurité est au cœur des enjeux, et ce poste vous offre l’opportunité de protéger notre entreprise contre les menaces numériques. Relevez le défi et contribuez activement à la sécurité de notre organisation !

Missions : 

L’OSSI assure le pilotage de la cybersécurité au sein de RCF (Rockwell Collins France). Il supervise et décline les orientations et actions visant à protéger les Systèmes dInformations contre les cybermenaces, répond aux risques de conformité numérique et encourage une culture de cybersécurité à léchelle de lentreprise.

Afin de se conformer à la réglementation Part-IS EASA, il occupe également le rôle de CRP (Common Responsible Person).

L’OSSI réalise les activités et tâches suivantes :

Identifier :

• Décliner les objectifs cybersécurité du groupe et de la BU Collins Aerospace pour le périmètre et les faire valider par la direction compétente.

• Définir les besoins budgétaires pour réaliser les missions définies.

• Identifier les enjeux et les risques de cybersécurité

• Assurer le pilotage et la gouvernance locale cyber des différents Systèmes d’Information (SI): réseau usuel principal, réseau restreint et réseau classifié.

• Définir et maintenir un Plan d’Amélioration Continue en Sécurité pour les différents SI

• Définir et maintenir les politiques, procédures et guides de sécurité des SI Restreints et Classifiés et veiller à leur application avec le support de l’équipe Digital Technologie.

• Suivre les évolutions réglementaires et techniques en matière de cybersécurité (menaces, vulnérabilités, incidents etc.).

• Assurer les relations/interfaces avec les acteurs cyber dans le domaine Aéronautique & Défense en lien avec l’écosystème : autorités de sécurité (ANSSI, DRSD, EASA etc.), clients et partenaires (Airbus Group, BoostAerospace etc.)

Se conformer :

• Assurer la conformité aux exigences de sécurité (politiques internes, réglementations applicables et clauses contractuelles).

• Veiller à l’application des politiques de sécurité du groupe RTX

• Contrôler que les politiques de sécurité (locale, groupe) vis-à-vis des tiers et sous-traitants sont correctement appliquées.

Supporter le Business :

• Assurer le support aux programmes et poursuites

• Assurer un rôle de conseil, d’assistance, d’information, de formation et d’alerte, en particulier auprès des différents fonctions/services (RH, Achats, Engineering...)

Protéger :

• Définir les mesures organisationnelles et techniques à mettre en œuvre pour atteindre les objectifs de sécurité définis.

• Assurer la mise en place des solutions et des processus opérationnels pour garantir la protection des données et le niveau de sécurité des différents SI.

• Diffuser et favoriser une culture cyber à destination des utilisateurs et du management.

• Assurer un support lors d’évaluations et d’audits réalisés sur le périmètre local par les équipes internes RTX/Collins.

• Evaluer le niveau de sécurité des SI restreints et classifiés, notamment à travers la réalisation d’audits périodiques et de contrôles permanents.

• Assurer les activités d’homologation sur les réseaux restreints et classifiés.

• Fournir un support à l’équipe Digital Technology locale pour les activités opérationnelles de sécurité informatique.

Détecter & Répondre :

• Piloter les activités de détection des menaces sur les différents SI. En collaboration étroite avec l’équipe DT local et les équipes Cyber-Défense RTX, assurer la mise en place des mesures techniques permettant la surveillance des événements de sécurité, l’appréciation des incidents de sécurité et la réaction face aux menaces.

• En support de l’Analyste Cyber-Défense Int’l, piloter la réponse à incident. Apporter un support auprès de l’équipe Cyber-Défense RTX ​​en cas dincidents affectant le réseau principal.

• Veiller à ce que le dispositif de gestion de crise de sécurité soit opérationnel.

• Contribuer au pilotage de la supervision des menaces, gestion des incidents et des crises de sécurité avec l’Analyse Cyber-Défense Int’l.

Assurer la continuité/reprise d’activités :

• Apporter son support à l’équipe DT sur les activités en lien avec la continuité/reprise d’activités (en cas d’incident cyber majeur) :

  • Participer à l’évaluation de l’impact Business (Business Impact Assessment).

  • Participer à l’élaboration du Plan de Continuité d’Activités (PCA) et du Plan de Reprise d’Activités (PRA).

  • Participer aux tests de PRA.

• Proposer une stratégie de cyber-résilience.

Reporting :

• Communiquer régulièrement auprès de sa hiérarchie sur le niveau des différents indicateurs stratégiques et opérationnels de sécurité.

• Assurer un rôle de conseil auprès de sa hiérarchie et des métiers au sein de RCF.

• Représenter l’organisation (RCF) dans les relations avec les autorités de régulation.

Profil Recherché

Formation : Diplôme de niveau Bac+5 spécialisation en cybersécurité.

Expérience requise : 5 ans minimum dans le domaine de la cybersécurité.

Compétences requises :

• Bonne connaissance des enjeux et des métiers du secteur Aéronautique et Défense

• Maîtrise des fondamentaux dans les principaux domaines de la SSI

• Connaissance en gestion des risques, politique de cybersécurité et SMSI

• Capacité de compréhension des menaces cybersécurité

• Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité : normes ISO (2700X), normes sectorielles (Part-IS), normes supranationales (NIS2)

• Connaissance des technologies de sécurité et des outils associés

• Cyberdéfense : connaissances en réponse à incident, gestion de crise

• Bonne communication en anglais à l’oral et à l’écrit

Savoir-être attendus :

• Esprit d’analyse et capacité à résister à la pression

• Leadership et influence stratégique

• Capacité à travailler en transverse avec diverses équipes

• Sens du service et engagement pour l’intérêt général

Qualifications de sécurité souhaitées : Expert en sécurité certifié ISO27005/EBIOS Risk Manager, CISSP ou formations certifiées similaires en relation avec les missions à réaliser.

Habilitation : ce poste nécessite une habilitation de sécurité au titre de l’Instruction Générale Interministérielle n°1300.

Fortement impliqués dans une démarche RSE, les enjeux liés à la sécurité, la santé et lenvironnement sont au cœur de nos préoccupations. 

RTX adheres to the principles of equal employment. All qualified applications will be given careful consideration without regard to ethnicity, color, religion, gender, sexual orientation or identity, national origin, age, disability, protected veteran status or any other characteristic protected by law.  

Privacy Policy and Terms:

Click on this link to read the Policy and Terms