Hacker ou Hackeuse éthique, Spécialiste en tests d'intrusion au sein de la DSI TGV SNCF

Les activités principales sont les suivantes :

• Organiser, planifier et piloter la mise en place des tests d'intrusion (délais, charges, tâches, relances...) ;

• Rédiger les propositions d'engagement et des protocoles de pentests ;

• Réaliser des pentests avec ou sans outillage ;

• Vérifier la couverture des exigences de sécurité définies en amont en respect avec la Politique SSI du Groupe ;

• Rédiger les rapports de tests, les supports de présentation et les suivis de plan d'actions ;

• Vulgariser et présenter les résultats aux acteurs projet ;

• Proposer des solutions aux acteurs projet visant à améliorer la sécurité du SI ;

• Proposer des améliorations dans les méthodologies en place au sein de l'équipe ;

• Instruire des fiches d'acceptation des risques ;

• Traiter des demandes de dérogation des projets ;

• Participer à la gestion des incidents de sécurité ;

• Remonter les alertes et rendre compte au responsable de pôle ;

• Participer à des instances techniques internes ;

• Être en veille sur les techniques de cyberattaques.

SNCF est l'un des premiers groupes mondiaux de transport de voyageurs et de logistique de marchandises, avec 33,5 milliards d'euros de chiffres d'affaires en 2017, dont 33% à l'international. Avec son socle ferroviaire français et riche de son expertise d'architecte de transport, le Groupe emploie plus de 270 000 collaborateurs dans 120 pays. Son objectif est d'être la référence d'excellence mondiale des déplacements de demain, tout en respectant la planète.