Responsable de la sécurité des systèmes d'information (développement et applications) (H/F)

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 83 000 collaborateurs pour un chiffre d'affaires de 19,0 milliards d'euros en 2022, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. Safran s'engage dans des programmes de recherche et développement qui préservent les priorités environnementales de sa feuille de route d'innovation technologique.



Safran est dans le top 30 des meilleurs employeurs mondiaux 2022 selon le magazine Forbes.

Descriptif mission

Descriptif de la mission

Le responsable de la sécurité des systèmes d'information spécialisé développements et applications, est chargé d'assurer la sécurité des applicatifs et des projets de développement d'applications, y compris la mise en œuvre des meilleures pratiques en matière de sécurité et la conformité avec les réglementations internes ou externes.

Il s'assure que tous les éléments de sécurité soient intégrés à tous les stades du développement et du cycle de vie des applications.

Principales responsabilités

Stratégie de sécurité et de conformité pour le développement :

- Élaborer et accompagner la mise en œuvre d'une stratégie de sécurité pour le développement de logiciels et la gestion des applications.

- Veiller à ce que les projets de développement et d'applications soient conformes aux normes et réglementations de sécurité pertinentes (telles que ISO 27001, GDPR, etc.). Assurer une veille sur l'évolution de la réglementation et les meilleures pratiques du secteur.

Sécurité dans le cycle de développement et dans les services :

- Définir et mettre en place les mesures de sécurité dans le cycle de développement des logiciels (SDLC). Garantir et vérifier régulièrement que les pratiques de codage sont sécurisées. Intégrer les règles dans les outils de déploiement continu. Permettre l'auditabilité de la bonne application des règles de sécurité des applications développées.

- Au-delà du cycle de vie du développement, accompagner la mise en place des applications dans le cadre des projets. Valider la sécurité de l'architecture du service qui sera déployé.

Sensibilisation des équipes :

- Créer des programmes de sensibilisation concernés sur les meilleures pratiques à appliquer en matière de sécurité sur les développements et la mise en œuvre des applications.

Gestion des risques :

- Évaluer les risques dans les projets de services et d'applications IT sensibles, en identifiant les menaces et les vulnérabilités potentielles en matière de sécurité. Élaborer des stratégies d'atténuation des risques et veiller à leur mise en œuvre.