La Caisse Nationale de l’Assurance Maladie des Travailleurs Salariés –CNAMTS- (2000 collaborateurs, dont un tiers décentralisé en Région) définit et met en œuvre les politiques de gestion des risques Maladie, Maternité, Accidents du travail pour 4 français sur 5. En adéquation avec les objectifs de réduction des dépenses de santé, elle en assure la maîtrise médicalisée en optimisant le fonctionnement du système de soins et promeut des programmes d'éducation, d'information et de prévention.
Participez à la performance et la qualité d'un système d'information de tout premier plan en France et en Europe : plus de 1000 informaticiens, 1 milliard de feuilles de soin par an, 80.000 utilisateurs, une capacité de stockage des données de plus de 500 To…
Le site Ameli est également le 3ème site internet de service public consulté en France.
La Direction de la Sécurité (DS) doit prémunir l’Assurance Maladie contre les incidents et les malveillances subis par les systèmes d’information et pouvant mettre en défaut l’efficience et le service aux clients et partenaires.
Missions
Au sein de la Direction de la Sécurité, vous assurerez le rôle d’ingénieur spécialisé en sécurité des systèmes d’information et serez à ce titre chargé :
− d’assurer un rôle de conseil sécurité au sein de projets. Vous serez amené à intervenir tout au long du cycle de vie du projet afin d’apporter une expertise sécurité dans tous les domaines (architecture, développement, administration, …) et de niveau plus approfondi dans le domaine des réseaux et système. Vous interviendrez également lors de la recette afin de vérifier que les préconisations demandées sont bien mises en œuvre. Vous serez ainsi le référent technique sécurité que les projets seront amenés à solliciter et déléguerez en tant que de besoin les demandes d’expertise technique sur certains domaines ;
− de réaliser des audits techniques et des tests d’intrusion et de rédiger des rapports incorporant une analyse des vulnérabilités rencontrées et des préconisations techniques et organisationnelles ;
− de rédiger des fiches techniques sur des domaines SSI techniques ou plus généraux ;
− de réaliser une veille technologique active et ciblée dans ces domaines et rendre compte des principales évolutions de l’état de l’art et de la menace.
Compétences recherchées
− connaissance générale de l'architecture des systèmes d'information et des différents moyens de sécurisation ;
− systèmes d’information Windows, AIX, Linux et connaissance des moyens de sécurisation de ceux-ci ;
− protocoles réseau classiques (TCP/IP, mécanismes de routage, IPSec et VPN) et protocoles applicatifs les plus courants (HTTP, SMTP, LDAP, SSH, etc.) ;
− méthodes et outils de tests d’intrusion, que ce soit dans le contexte d’un réseau interne ou dans celui d’applications Web (injections SQL, XSS/CSRF...) ;
− notions des mécanismes de sécurité mis en œuvre pour le nomadisme (smartphone, tablettes, …) ;
− connaissances en programmation et en écriture de scripts afin de réaliser des audits de code ;
− notions de cryptographie ;
− notions de sécurité physique des systèmes d’information ;
− anglais technique ;
− forte capacité au travail en équipe, qualités relationnelles et pédagogiques ;
− forte capacité au dialogue, sens du service et capacité à convaincre.
Lieu de travail
Paris ou Angers
Niveau de qualification requis
Etudes/diplômes :
Titulaire d’un diplôme d’ingénieur reconnu par la commission des titres d’ingénieur ou avoir suivi un cursus universitaire de niveau BAC+5 minimum, dans le domaine des technologies de l’information et de la communication
Expérience professionnelle :
Vous justifiez d’une expérience dans le domaine général de la sécurité des systèmes d’information : sécurité applicative, sécurité des réseaux, des systèmes…
Conditions particulières
Déplacements ponctuels sur la France
http://fr.viadeo.com/fr/jobs/ingenieur-securite-des-systemes-d-information-0021khkiwwyxpcxi
Le 